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Agenda 


13:30 — 14:00 Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 


14:00 — 14:20 Begrüßung und Einführung: Von EIM zu ECM 


14:20 — 15:05 Prozessanalyse und Prozessumsetzung, 
Stolpersteine 


15:05 — 15:50 Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile für das geordnete 
Informationsmanagement 


15:50 — 16:10 Kaffeepause 
16:10 — 16:50 Kosten / Nutzen und Wirtschaftlichkeit 


16:50 — 17:40 ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


17:40 — 18:00 Individuelle Fragen im Kreis unserer Berater 


PROJECT CONSULT 
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20251 Hamburg 
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-I|- Ziele 


Die PROJECT CONSULT Update-Tage richten sich 
an Enterprise Information Management-Professionals. 


Die Update-Tage sind keine Einführung in das Thema, 
sondern behandeln ausgewahlte Trendthemen und 
aktuelle Entwicklungen. 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2010 
3 


Dokumentation & Information 


Die Dokumentation der diesjahrigen Update-Tage erhalten Sie 
auf einem Stick. 


Die gezeigten Prasentationen sind kurzer als im Handout und 
fur den Ausdruck angepasst. 


Fur das „ständige Update“ und weiterführende Informationen 


empfehlen wir folgende Webseiten: 


e PROJECT CONSULT 
http://www.PROJECT-CONSULT.com 
(im Bereich „Seminare / Handouts“ finden Sie weitere aktuelle Vortrags- 
und Seminarunterlagen) 


Records Management und MoReq2 
http://www.MoReg2.de 


Newsletterarchiv von PROJECT CONSULT 
http://pcnewsletter.coextant.info/ 


Bloglines RSS & Bookmarks Monitoring 
a http://www.bloglines.com/public/drukff 


Dr. Ulrich Kampffmeyer GmbH 

a Deutsches Forum bei der AllM Community 
www. http://www.informationzen.org/group/dach 
© PROJECT CONSULT 2010 
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-I|- Dokumentation & Information 


Für das „ständige Update“ und weiterführende Informationen 
empfehlen wir folgende Webseiten: 


¢ Delicious Social Bookmarks 
http://delicious.com/Drukff 


CDIA+ Zertifizierung 
http://www.cdia.info 


CDIA+ Community XING-Gruppe 
https://www.xing.com/net/cdia/ 


Slideshare Powerpoint-Präsentationen zu ECM 
http://www.slideshare.net/group/ecm 


XING-Gruppe „Information & Document Management“ 
https://www.xing.com/net/informationlifecyclemanagement/ 


6.Update-Tage DOXTOP „Enterprise Content Management“ Publikationen 


EIM/ ECM 


Agenda 2010 http://www.doxtop.com/groups/view/feb95ada/ecm-enterprise-content- 
PROJECT CONSULT management.aspx 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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CDIA+ Zertifikat 


CDIA+ Zertifikate (Certified Document Imaging Architech) 


beinhaltet die weltweit wichtigsten Sachkenntnisse fur 
Technologien und Verfahren, um Systeme der 
Dokumententechnologien planen, entwerfen und 
implementieren zu konnen. 


wurde von Branchenexperten aus der ganzen Welt konzipiert 
steht fur hochstes Niveau im Bereich Professionalitat und 
Kompetenz fur Dokumentenmanagement 

Ein 4-Tageskurs bereitet auf die Prufung vor 

Relevante Inhalte zum Erreichen des CDIA+ Zertifikates 
werden vermittelt 


Es werden uber 200 Testfragen aus vorangegangenen 
me Computertests behandelt 


SER Kurs wird in englischer Sprache abgehalten 
PROJECT CONSULT È , , i 
E Kurs ist daher geeignet, die Kenntnisse der 


Breitenfelder Straße 17 


2025 Hamoun englischsprachigen Fachterminologie zu vertiefen 
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=| = AIIM - Zertifizierung ECM 
Enterprise Content Management 


Sehr gutes ECM-Verständnis, 
beinhaltet die Kernelemente 
der anderen Module 

> 4 Tage 


Weltweite Best Practise 


für ECM 
> 2 Tage 


ee eee so! 


u Konzepte und Technologien 
Practitioner Programm von ECM 
> 2 Tage 


ECM-Programm besteht aus einem Strategie Workshop, einem 
PROJECT CONSULT ngs . . . ‘ 
es Practitioner Programm, einem Specialist Programm und einem 


Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 M a ste r P rog ra m m 


20251 Hamburg 


Dr Jedes Modul wird mit einem Test abgeschlossen 
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AIIM - Zertifizierungsprogramm 


durchgefuhrt von PROJECT CONSULT in Kooperation mit 
AIIM 


internationales Zertifizierungsprogramm 
individuelle Modulauswahl und Zeitplanung 
ECM-Projekte erfolgreich gestalten 


Know-How der Mitarbeiter erweitern und so einen Wett- 
bewerbsvorteil für Ihr Unternehmen schaffen 


Ortsunabhängiger Online-Test in deutscher Sprache 


erster Termin in Hamburg: 22. — 25.03.2010, Referent: 
Drs. Hanns Köhler-Krüner 


Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
ae zur Zeit in englischer Sprache angeboten werden. Deutsche 
PROJECT CONSULT Versionen sind in Planung: 


Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH ° Records Management 
Breitenfelder Straße 17 

20251 Hamburg 

www.project-consult.com j = 2 .0 

© PROJECT CONSULT 2010 
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= l- AIIM Certificate Programs 


ECM 


Enterprise Content Management 
Learn how to take control 
of your information assets. 


BPM 


Business Process 
Management 

Learn how to improve 
your business processes. 


ECM 


Certificate Program 


BPM 


Certificate Program 


E2.0 


Enterprise 2.0 
Learn best practices 
for using Web 2.0 


ERM 


Electronic Records 
Management 


ERM 


Certificate Program 


E2.0 


Certificate Program 


AIIM 


technologies to improve 
collaboration across 
the enterprise. 


Learn how to 
take control of your 
electronic records. 


Search/IOA Email 


Certificate Program Certificate Program 


Search/IOA 


Information Organization 

& Access 

Learn how to optimize findability 
and enterprise search. 


Email 

Email Management 

Learn best practices for managing 
your corporate email. 
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PROJECT CONSULT Newsletter 


Der Newsletter von PROJECT CONSULT enthalt Meldungen 
und Kommentare zu 

e Märkten & Trends 

. Unternehmen & Produkten 

. Informationen von Verbänden 

° etc. 

berichtet über Ergebnisse von international arbeitenden 
Marktforschungsinstituten 

bietet Hintergrundinformationen zu allen Themen von 
Document Related Technologies (DRT) und ECM 
Kommentare werden von Geschäftsführer Dr. Ulrich 
Kampffmeyer bzw. von den Experten (Projektleiter) der 
jeweiligen Wissensgebiete erstellt 

Erscheinungsweise: alle drei bis fünf Wochen,10 bis 12 
Ausgaben im Jahr 


Newsletter wird im Jahresabonnement per E-Mail an die 
Abonnenten versendet 
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-I|- Agenda 


14:00 — 14:20 Begrüßung und Einführung: Von EIM zu ECM 

14:20 — 15:05 Prozessanalyse und Prozessumsetzung, 
Stolpersteine 

15:05 — 15:50 Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile fur das geordnete 
Informationsmanagement 

15:50 — 16:10 Kaffeepause 

16:10 — 16:50 Kosten / Nutzen und Wirtschaftlichkeit 


16:50 — 17:40 ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


17:40 — 18:00 Individuelle Fragen im Kreis unserer Berater 
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Agenda 


Einfuhrung: von ECM zu EIM 
Prozessanalyse und Prozessumsetzung 
Aktuelle Rechtsfragen und Standards 
Wirtschaftlichkeit 

ECM-Trends 

Diskussion 


EIM 
Update und Trends 2010 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
© PROJECT CONSULT 2010 
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EINFÜHRUNG: 


Von ECM zu EIM 
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MANAGE 


= Collab — 


CAPTUR STOR WCM 





WF/ 
BPM 


Menge der weltweit erstellten, erfassten und 
vervielfältigten digitalen Informationen 
























Exabyte 
1.800 
1.600 
— 
vu 1.400 
RFID, 
sae 1.200 Digital TV, 
= 1.000 MP3-Player, 
Digitalkameras, 
+ 800 Fotohandys, VolP, 
ræ 600 Bildgebung in der Medizin, Laptops, 
Bir Rechenzentrums-Anwendungen, Spiele, 
nz 400 Satellitenbilder, GPS, Bankautomaten, Scanner, 
- Sensoren, Digitalradio, DLP-Kinos, Telematik, 
200 






Peer-to-peer, E-Mail, Instant Messaging, Videokonferenzen, 
0 CAD/CAM, Spielzeug, Industriemaschinen, Sicherheitssysteme, Appliances 


2006 2007 2008 2009 2010 2011 Buna 
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Inhalt 


« Definition 

* State-of-the-Art 
« Von ECM zu EIM 
e E20 














Eine ausfuhrlichere Version finden Sie in der Handout-Version 
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Aktuelle Fragen 


Ist ECM als Akronym und Begriff nützlich und 
akzeptiert? 

Geht ECM im EIM Enterprise Information 
Management auf? 

Lässt sich ECM noch von anderen Themen und 
Branchenkategorisierungen abgrenzen”? 

Endet ECM, als Dienste und Services in der 
Middleware? 


Jeder weiß, 
wofür das Akronym ECM steht?! 
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ECM steht für 


Edition of Contemporary Music 
Electronic Counter Measures 
Electrochemical Machining 
elektrochemische Metallbearbeitung 
Elliptic Curve Method 

Engine Control Module 
Enterprise Change Management 
Enterprise Content Management 
Entitlement Control Message 
Error Correction Mode 

Erythema chronicum migrans 
European Common Market 
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ECM steht für 


Espresso Coffee Machines 
European Corporate Management 
Engineering Change Management 
Exceptional case marking 
Experiment Container Modules 
Extra Cellulare Matrix 

Equity Capital Markets 


Energiekorrigierte Milchmenge mit einem Fettgehalt 
von 4 % und einem Eiweißgehalt von 3,4 % 


Equity Capital Management 
Every Child Matters 


Jeder weiß, 

seit wann es den Begriff 
Enterprise Content Management 
gibt?! 
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Erste Publikation zu 
Enterprise Content Management 
im Sinne der späteren AIIM Definition: 


e USA: Fruhjahr 1999 
e Deutschland: Herbst 1999 


Interleaf 


Jeder weiß, 

welche Assoziationskette 

sich hinter dem Akronym ECM 
verbirgt?! 
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Schaffung eines einprägsamen und 
„gleichwertigen“ Akronyms für die 
Branche: 


CMS 
ERP 
CRM 
ECM 


Jeder kennt die Definition 
von ECM Enterprise 
Content Management?! 
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ECM: Die Definition nach AllM 2003 


“Enterprise Content Management is the 
Technologies used to Capture, Manage, 
Store, Preserve, and Deliver Content and 
Documents related to Organizational 
Processes. 

ECM tools and strategies allow the 
management of an organization’s 
unstructured information, wherever that 
information exists.“ 


AIIM Association for Information and Image Management International, 2008 


ECM: Definition 


“ECM umfasst die Technologien zur 
Erfassung, Verwaltung, Speicherung, 
Bewahrung und Bereitstellung von Content 
und Dokumenten zur Unterstutzung von 
organisatorischen Prozessen im 
Unternehmen.” 
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Jeder weiß, 
welche Komponenten zu 
ECM Enterprise Content 
Management gehören?! 


AIIM Modell für ECM 
Enterprise Content Management 


MANAGE 


Collab 
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CAPTURE 


Human created Recogniton 

e Office Documents e OCR Indexing 

e Form e HCR 

e Rich Media e ICR 

© Microfilm Input Designs 

e Barcode 

Application created Forms Processing 
- ERP 


Categorization 


E-Forms/Web-Forms 


e XML 


e Finacial Applications Aggregation 
e E-Billing COLD/ERM 


MANAGE 


Collab 
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Document Management 


Collab 
Document 
Management 
e Checkin/Checkout 
e Versionsmanagement 


e Suchen und Navigieren wWe/ 
e Visualisierung BPM 


Collaboration 


Collab | Collaboration 


e Gemeinsames Editieren 
e Wissensbasen 

e Whiteboards 

e Videoconferencing 


e Informationszusammen- 
führung 
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Web Content Management 


Web Content 
Management 


WCM 


e Editieren und Gestalten 
e Publikationsprozess 

e Konvertierung 

e Sicherheit 

e Visualisierung 


Records Management 


Collab 


e Ablagesystematik 


e Indizierung und 
Thesaurus 


« Aufbewahrungsfristen 
e Meta-Daten 
e Archiverwaltung 


Records 
RM Management 
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Workflow / 
Business Process Management 


e Ablauf- und Aufbauorganisation 
e Prozessdesign 

e Vorgangsbildung 

e Routen 

e Mitzeichnung 


e Paralleles und 
sequentielles Bearbeiten 


e Wiedervorlage, Fristen 
e Kontrolle 
e Protokollierung 
Workflow / 
Business Process 
Management 


Collab 


Repositories 
e File Systems 
e Content Management Systems 
e Databases 
e Data Warehouses 


Library Services 
e Search/Retrieval 
¢ Version Control 
e Check In/Check Out 
e Audit Trail 


Technologies 
e SAN e Tape 
e NAS e Magnetic Storage 
e Magneto Optical e RAID 
e DVD e Optical Disc 
e CD-ROM 
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PRESERVE 


Archive 
Paper 
Mikrofilm 
NAS/SAN 
CAS 
WORM 
WORM-TAPE 


Aussonderung 


DELIVER 


Security as ECM Infrastructure 


Transformation Security Ditribution 
Technologies 
Layout/Design |° COLD/ERM ¢ PKI ¢ Internet, Intranet, Extranet 


e Personalization « E-Business-Portale 


° XML e Digital Rights e Email und Fax 


Management! 
« PDF « Datenübermittlung mittels 


Watermark 
EDI, XML u. anderer Formate 
« Compression 


e Syndication e CD/DVD 


Publishing e Konverter e Digital Signature |° Digitales Fernsehen 


Viewer « Papier 





Output 
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STATE-OF-THE-ÄRT 


Was ist neu im ECM-Portfolio? 


e DAM Digital Asset Management 

e E-Mail Management 

e EAI Enterprise Application Integration 
e Search/Retrieval 

e Content Integration 

e Backup/Recovery 

e Longterme Archival 

e Migration 

e Localization 

e DRM Digital Rights Management 
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Von ECM zu EIM 


43 


ECM und führende Anwendungen 


ECM wird nur in sehr wenigen Bereichen, wo es 
um Dokumenten-orientierte Bearbeitung geht, als 
führende Oberfläche akzeptiert werden — 

als virtuelle Akte, bei bestimmten Typen von 
Workflow, als einheitlicher Posteingangskorb, 

als Anwendungs-unabhängiger Archivzugang. 


ECM verschwindet im Bauch anderer 
Anwendungen. ECM ist so nicht mehr als 
eigenständige Anwendung für den Nutzer sichtbar. 
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Die Zukunft von ECM: Enabling 


Ergänzung von vorhandenen Anwendungen um 
Dokumentenmanagement-Funktionen auf Client- und/oder 
Serverebene, damit mit gleicher Funktionalität die gleichen 
Informationen und Dokumente aus verschiedenen 
Applikationen heraus genutzt werden können. 


Nutzung von ECM-Funktionalität über integrierte 
Funktionen und Aufrufe direkt aus der führenden, vom 
Anwender für seine Tätigkeit am häufigsten genutzten 
Anwendung heraus. 


Keine eigene Oberfläche, allenfalls Öffnung von Fenstern, 
sondern Bereitstellung der ECM-Funktionalität innerhalb der 
aufrufenden Anwendung selbst. 


Der ECM Desktop 


ECM-Funktionalität muss in jeder Anwendung 
integriert zur Verfügung stehen. Irgendwann 
reduziert sich dann die Funktionalität auf die 
„drei Knöpfe“: 

e Informationen speichern, 

e Informationen wiederfinden, 

e Informationen strukturiert bereitstellen. 


Vielleicht überlebt ECM nur als kleines Portlet, 
integriert in Internet- und Intranet-Portale. 
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Paradigma 
ECM = Unternehmenssoftware 


ECM-Software ist relativ komplex, besonders 
wenn sie Prozesse unterstützen soll. Man muss 
Anwender schulen, damit die Software optimal 
genutzt werden kann. 


Das Wort Enterprise in ECM sagt es schon aus — 
die Software ist für Unternehmen und die Nutzung 
im Unternehmen ausgelegt. 


ECM richtet sich an den professionellen 
Anwender, der geschult wird, der ständig mit der 
Software arbeitet und ECM als Bestandteil seiner 
Arbeitsumgebung betrachtet. 


Paradigmenwechsel 


Nicht mehr nur Unternehmen, sondern jeder von 
uns hat soviel Information, dass sie nicht mehr mit 
herkömmlichen Mitteln verwaltet werden können — 
Gigabytes auf Stick und MP3-Player, TeraBytes am 
Heim-PC und Fernsehrekorder. 


Bisher haben die ECM-Anbieter den Massenmarkt 
komplett übersehen — oder übersehen wollen. In 
dem Maße, wie die Unterschiede zwischen der 
Nutzung von Software im Unternehmen und 
Zuhause verschwinden, muss sich auch ECM auf 
neue Benutzergruppen einrichten. 
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Paradigmenwechsel in der ECM-Nutzung 
— zum Ersten ... 


ECM im öffentlichen Raum — Web-Angebote: 
Einfache, intuitive Benutzeroberflächen auf Basis 
des Browsers 
Keine eigene Installation von Software 
Bedarfsorientierte Nutzung von Einzelfunktionalität 
oder Einzelangeboten 
Reduzierte Komplexität 
Weite Verbreitung 
Ortsunabhängige Nutzbarkeit 
Medium-Unabhangigkeit 


Paradigmenwechsel in der ECM-Nutzung 
— zum Zweiten ... 


ECM im privaten Raum — 

Angebote für Multi-Media-PC, digitalen Rekorder, 

Fernseher, Stereo-Anlage und Kühlschrank: 
Verwaltung von eigenen Fotos, Videos, etc. 
Verwaltung von Downloads wie Webseiten, 
Videos, Musik, Bilder, Filme, eBooks, etc. 
Verwaltung von Dokumenten, E-Mail, signierten 
Rechnungen, Listen, Präsentationen, etc. 
Verwaltung von eigenen und fremden 
Forenbeiträgen, Blogeinträgen, Profilen, etc. 
Management der Sicherung aller Informationen 
lokal oder mit Backup über das Internet 
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Paradigmenwechsel in der ECM-Nutzung 
— zum Dritten ... 


ECM in der Kommunikation — 
Angebote für Mobiltelefon, PDA, Tablet und 
Handtaschen-PC: 


Verwaltung von SMS, MMS, E-Mail, Voice-Mail, 
etc. 

Bereitstellung von Nachrichten und Dokumenten 
aus dem Unternehmens-ECM 

Elektronische Signierfunktion mit Erstellung und 
Signierung von elektronischen Dokumenten 
Anzeige von komplexen Informationsobjekten, 
Multi-Media und anderen Dokumenten nebst 
Archivierung, Recherche, Workflow, etc. 
Collaboration im Kleinen 


Die Zukunft der Usability 


Alle Oberflächen werden sich zukünftig daran 
messen lassen müssen, dass sie nicht nur von 
professionellen Anwendern, sondern von jedem 
beliebigen Menschen bedient werden können 
müssen. Maßstab wird die Bedienung des 
Fernsehers, des Mobiltelefons oder der 
Musikanlage zu Hause sein! 


Der Browser ist nicht der Weisheit letzter Schluss 
— die wahre Revolution der einfach zu nutzenden, 
intuitiven Benutzeroberflächen steht noch aus! 
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Die Zukunft von ECM 
Heute 


„Der Einsatz von Enterprise Content 
Management ist längst nicht mehr eine 
Frage des ‚Ob‘, sondern nur noch des 
‚Wie‘ und ‚Wann‘.“ 


Die Zukunft von ECM 
Morgen 


“ECM hat als eigenständige Kategorie 
keine Zukunft — 

es wird im Informationsmanagement 
aufgehen.” 
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Selbsterfüllende Prophezeiung: 
Zusammenführung strukturierter und 
unstrukturierter Informationen 


en 
CAPTURE 


En. 
Ä € = ey : MANAGE 


Business U nstructu red STORE 


Processes Content aS 


_ DELIVER 


PRESERVE yy 
< 


AIIM International, 2003 


ECM Self-Fullfilling Prophecy 


Die erfolgte Zusammenführung von strukturiertem und 
unstrukturiertem Content = Informationsmanagement 


EIM (M 


CAPTURE 


Bases Unstructured STORE 
N Content | 
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Informationsmanagement: Definition 


Enterprise Content Management geht im allgemeinen 
Informationsmanagement auf 

Die ECM-Funktionalität wird zunehmend in andere Produkte 
direkt integriert und zahlreiche Funktionen werden zu 
„Commodities“ 

ECM überlappt sich selbst immer mehr mit angrenzenden 
Bereichen der ITK 

Immer mehr Anbieter drängen aus angrenzenden 
Anwendungsgebieten in den ECM-Markt 


EIM Enterprise Information Management 
Definitionen der Analysten (1) 


Enterprise information management is the name for 
the field that combines business intelligence (BI) 
and enterprise content management (ECM). 


Enterprise information management (EIM) takes 
these two approaches to managing information one 
step further, in that it approaches the information 
management discussion from an enterprise 
perspective. 


(Quellen: Forrester, Januar 2006; Gartner Group, Juni 2006) 
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EIM Enterprise Information Management 
Definitionen der Analysten (2) 


Where Bl and ECM respectively manage structured 
and unstructured information, EIM does not make 
this rather "technical" distinction. It approaches the 
management of information from the perspective of 
enterprise information strategy, based on the needs 
of information workers. 


ECM and Bl in a sense choose a 
denominationalised approach, since they only 
cover part of the information within an organization. 
This results in a lack of available information during 
decision making processes, market analysis or 
procedure definition. 


EIM Enterprise Information Management 
Definitionen der Analysten 


Zu kurz gesprungen?! 


Ist EIM Enterprise Information Management 
nur ECM Enterprise Content Management 
+ BI Business Intelligence? 
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EIM Enterprise Information Management 
PROJECT CONSULT Definition 


e EIM Enterprise Information Management steht für 
die ganzheitliche Verwaltung aller Informationen 
im Unternehmen, unabhängig von Ort, Nutzer, 
Autor, erzeugenden System, Anwendung und 
Zeit. 


EIM vereint hierzu funktionale Ansätze von 
Enterprise Content Management, Enterprise 
Search, Business Process Management, 
Data Warehousing, Business Intelligence, 
Collaboration, Wissensmanagement und 
Information Lifecycle Management. 


ECM neu definiert 


Wenn Enterprise Content Management im 
Informationsmanagement aufgegangen ist und das 
Akronym ECM wieder frei wird, dann werden wir es 
für 


Enterprise Change Management 


benutzen! 
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2.0 2??? 


Kann man aus Web 2.0 auch ECM 2.0 
ableiten? 


Ist Enterprise 2.0 einfach nur Web 2.0 im 
Unternehmen? 


Beflugelt Web 2.0 das Thema ECM oder 


bringt Web 2.0 nur Probleme fur ECM mit 
sich? 

Verbleibt ECM-Funktionalitat nur als nicht 
sichtbare Infrastruktur im E 2.0? 
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Enterprise 2.0 


Enterprise 2.0 is the use of emergent social software 
platforms within companies, or between companies 
and their partners or customers. 


„Enterprise 2.0 (Enterprise und Web 2.0) ist eine 
Anspielung darauf, dass Social Software zunehmend 
auch im Unternehmenskontext zum Einsatz kommt 
und die Zusammenarbeit in Unternehmen (positiv) 
beeinflusst.“ 


Enterprise 2.0 und ECM 


Neue Input-Kanale 
Beurteilung der Relevanz von Informationen 
Informationsverdichtung 
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Enterprise 2.0 in ECM Projekten 


e Policies für den Umgang mit Enterprise 2.0 
Noch relativ wenige Implementierungen 
Aber zunehmende Tendenz 


Herausforderungen an ECM 2.0 


Wiederstrebende Interessen 


Gleichzeitig Information verfügbar machen und 
Information zu schützen 


Information langzeitig nutzbar erhalten 


Herauslösen von Sicherungsattributen aus den 
Dokumenten, jedoch die ursprünglichen Rechte 
kenntlich machen, um die Information lesbar und 
nutzbar zu halten 


Wegfall des Urheberschutzes 


Lösungen für die Wahrung von Rechten, Schutz vor 
Kopien und Verfälschung bei gleichzeitigem Offenlegen 
aller Inhalte 
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Herausforderungen an ECM 2.0 


Transport von Rechten und Berechtigungen 


Rechte und Berechtigungen in Offline- und Home- 
Office-Situationen verfügbar machen und Objekten wie 
Dokumenten, elektronischen Akten oder anderen 
Containern mitgeben 


Rollen und neutrale Benutzerklassen 


Auch bei Änderung von Organisation 
undBerechtigungsstrukturen, bei Weggang von 
Mitarbeitern und Änderung von Zugriffsrechten, für 
interne wie auch für externe Nutzergemeinschaften, 
muss der der Zugriff auf archivierte Dokumente immer 
erhalten bleiben. Durch Änderung von Rechten dürfen 
keine wichtigen Dokumente im Archiv „verschwinden“. 


Zusammenfassung 


Enterprise Content Management geht auf im 
allgemeinen Informationsmanagement 


Die ECM-Funktionalität wird zunehmend in andere 
Produkte direkt integriert. 


ECM überlappt sich immer mehr mit angrenzenden 
Bereichen der ITK. 


Immer mehr Anbieter drängen aus angrenzenden 
Anwendungsgebieten in den ECM-Markt. 


DRT Document Related Technologies wird dagegen 
überleben, weil es immer Technologien geben wird, die 
sich speziell mit den Anforderungen elektronischer 
Dokumente beschäftigen müssen. 
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Aktuelle Fragen: Antworten 


Ist ECM als Akronym und Begriff nützlich und akzeptiert”? 
Nein 


Geht ECM im EIM Enterprise Information Management auf? 


Ja 


Lässt sich ECM noch von anderen Themen und 
Branchenkategorisierungen abgrenzen? 


Kaum noch 


Endet ECM, als Dienste und Services in der Middleware? 


Ja 


Agenda 


13:30 — 14:00 Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 

14:00 — 14:20 Begrüßung und Einführung: Von EIM zu ECM 

14:20 — 15:05 Prozessanalyse und Prozessumsetzung, 
Stolpersteine 


15:05 — 15:50 Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile für das geordnete 
Informationsmanagement 


15:50 — 16:10 Kaffeepause 
16:10 — 16:50 Kosten / Nutzen und Wirtschaftlichkeit 


16:50 — 17:40 ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


17:40 — 18:00 Individuelle Fragen im Kreis unserer Berater 
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2. 
PROZESSANALYSE 
UND 
PROZESSUMSETZUNG 





























=||- Inhalt 


« Begriffsdefinitionen 

e Durchführung, Nutzen und Aufwand von 
Prozessanalysen 

e Grenzen der Prozessanalyse / Grenzen des 
Einsatzes von Tools 

e Prozessumsetzung 

e Ausblick: BPO Business Process Outsourcing 

« Stolpersteine in ECM-Projekten 

e Stolpersteine in der Ara 2.0 




















Hier können wir nur wenige Aspekte ansprechen. 
Mehr im Handout. 
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Aktuelle Fragen 


Welcher BPM-Standard wird sich durchsetzen? 


Wie ist das Verhältnis kontrollierter Prozesse 
versus Collaboration im E 2.0? 


Verschmelzen BPM und BI? 


Ist BPM als eigenständige Disziplin oder nur als 
Bestandteil der IT-Infrastruktur zu sehen? 


Wo sind die Grenzen beim wirtschaftlichen 
Analysieren und Definieren von Prozessen? 


Lohnt das aufwändige Design von statischen 
Prozessen? 


Inhalt 


Begriffsdefinitionen 


Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Grenzen der Prozessanalyse / Grenzen des 
Einsatzes von Tools 


Prozessumsetzung 
Ausblick: BPO Business Process Outsourcing 
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BEGRIFFSDEFINITIONEN 


Workflow und Workflow-Management 


Workflow 


e Workflow beschreibt die an einem Arbeitsprozess 
beteiligten Personen und Arbeitsprozesse. 
Document 
e Production 
e Ad-hoc 


Workflow-Management 


e Berücksichtigt betriebsinterne Ressourcen und 
Tätigkeiten der Mitarbeiter innerhalb eines 
Geschäftsprozesses (Strukturiert, Organisiert und 
Optimiert). 
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Collaboration: Definition 


Gemeinsam nutzbare Informationsbasen 


Gemeinsames, gleichzeitiges und kontrolliertes Bearbeiten 
von Informationen 


Ortsunabhängiges, verteiltes Arbeiten von Teams am 
gleichen Projekt, Vorgang oder Dokument 

Wissensbasen über Skills, Ressourcen und Hintergrunddaten 
für die gemeinsame Bearbeitung von Informationen 
Verwaltungskomponenten wie Whiteboards und Mindmaps für 
Ideensammlungen, Terminpläne, Projektmanagement und 
andere 

Kommunikationsanwendungen wie Video-Conferencing, 
Blogs, Wikis, Diskussionsforen, RSS-Feeds, Chats usw. 
Integration von Informationen aus anderen Anwendungen im 
Kontext der gemeinsamen Informationsbearbeitung 


Collaboration und ECM 2.0 


“Collaboration in ECM wird sich die Funktionen des Web 2.0 
zunutze machen: Blogs, Wikis, Feeds, Chats, Plogs und 
andere Formen der Kommunikation und Interaktion. Das 
gleichzeitige, gemeinsame Bearbeiten eines Dokumentes 
durch mehrere Benutzer über das Netz dagegen wird auch in 
Zukunft noch eine technische Herausforderung bleiben”. 


“Collaborative Software wird sich der Virtualisierung 
bedienen: virtuelle Archive, virtuelle Arbeitsgruppen, virtuelle 
Akten und virtuelle Postkörbe bis hin zum virtuellen 
Mitarbeiter in Gestalt von allgegenwärtigen 
Softwareassistenten. 

Bleibt die Hoffnung, dass man die virtuellen Assistenten auch 
Ausschalten kann, damit die Kreativität nicht auf der Strecke 
bleibt.” 
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Collaboration: Aussagen 


Kollaboration ist der deutsche Begriff fur “collaborative 
Software” — Software, die die Zusammenarbeit unterstützt 


Kollaboration ist die Fortführung des Groupware-Ansatzes 


Kollaboration ermöglicht prozessgestützte Zusammenarbeit 
ohne das die Prozesse vorher definiert werden müssen 
Kollaboratives Arbeitenund Adhoc-Workflow überschneiden 
sich 

Nachvollziehbarkeit und Konsistenz sind Grundprobleme des 
parallelen kolloborativen Bearbeitens von Dokumenten 


Collaborative Software ist eine wesentliche Komponente von 
ECM Enterprise Content Management. Manche Hersteller 
sehen sie sogar als wichtigste Komponente an 


Der Begriff Kollaboration (oder Collaboration) ist in manchen 
Ländern negativ besetzt 


Definition 
Business Process Management 


Gartner 


BPM ist „... eine Mischung aus Prozessmanagement/ 
Workflow und Technologien zur Integration von 
Applikationen...um Interaktionen der Anwender und 
die Verbindung von Applikationen zu unterstützen” 


(Gartner Group, 2001) 
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Definition 
Business Process Management 


Hewlett-Packard 


Business Process Management (ist die) Planung, 
Überwachung und Steuerung von Geschäftspro- 


zessen. Es beinhaltet strategische, administrative 
und operative Aufgaben. 


(Hewlett-Packard, 02.2002) 


Definition 
Business Process Management 


PROJECT CONSULT 


„BPM kennzeichnet die Zusammenführung unter- 
schiedlicher Systemkomponenten, die in ihrer 
Kombination eine verbesserte unternehmensweite 
Prozess- und Datensteuerung ermöglichen” 


(PROJECT CONSULT, 07.2001) 
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Definition 
Business Process Management 


Workflow-Management 


Integration Server 


BPM/BPO/BI/GPO 


BPM (Business Process Management) 
BPO (Business Process Outsourcing) 
BI (Business-Intelligence) 
GPO (Geschäftsprozessoptimierung) 
e Outsourcing 
e Optimierung 
e Organisation 
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Die Rolle von BPM für ECM 


BPM 


Fe 


Integration 


Enterprise 
Content 
Management 


Domino Exchange RDMS a Infrastructure 
System 


Quelle: AIIM 2001 Industry Study 


IT-Perspektive von BPM 


(BPM refers to) [...] various automation efforts, 
including workflow systems, XML, business 
process languages, and packaged ERP systems. In 
this case the management emphasized the ability 
of workflow engines to control process flows, 
automatically measure processes, and to change 


process flows from a computer terminal. 
(Harmon, 2003) 
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Business-Perspektive 


(BPM refers to) [...] aligning processes with the 
organisation’s strategic goals, designing and 
implementing process architectures, establishing 
process measurementsystems that align with 
organisational goals and educating and organising 
managers so that they will manage processes 


effectively. 
(Harmon, 2003) 


Technologieunterstutzendes BI 


Datenbanksysteme und Datenbankintegration 


Data Warehousing, Datenspeicher und 
Datenmarkte 


ERP Systeme 

Abfrage- und Bericht-schreibende Technologien 
Datamining und Analysetools 
Entscheidungs-unterstutzende Systeme 
Customer Relation Management Software 


Produktlebenszyklus und Supply Chain 
Management Systeme 
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Entwicklung der Standards im BPM-Umfeld 


„Die Zukunft eines reibungslosen BPM Round-Trip hängt von 
ausgereiften Standards ab“ (Martin Bartonitz) 


die OMG (Object Management Group) hat an einer eigenen 
Spezifikation zum Austausch von Prozessdefinitionen 
gearbeitet hat, der BPDM (Business Process Definition 
MetaModel). 


Die BPDM-Spezifikation ist im November 2008 in der Version 
1.0 freigegeben worden. 


Die bisherigen beiden auf dem Markt genutzten Standards zur 
Prozessausführung sind die XPDL (XML Process Definition 
Language) — der WfMC (Workflow Management Coalition) 
und die BPEL (Business Process Execution Language) der 
OASIS (Organization for the Advancement of Structured 
Information Standards). 


Business Process Execution Language 
BPEL 


e 2002 von IBM, BEA und Microsoft eingeführte, XML-basierte 
Sprache, 


Dient zur Beschreibung von Geschaftsprozessen, deren 
einzelne Aktivitaten durch Webservices implementiert sind 


Durch die Abstraktion mittels BPEL kann die Schnittstelle 
eines Webservice, der die an einem Prozess beteiligten Web- 
Services steuert, beschrieben werden 


BPEL stellt Sockel dar, auf dem verschiedene Saulen 
aufgebaut werden können: „Abstrakter Geschäftsprozess” und 
„ausführbarer Geschäftsprozess“ sind schon in der 
Spezifikation enthalten (Weitere Säulen sind BPELJ und 
BPEL4People), 
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Entwicklung der Standards im BPM-Umfeld 


2000 2001 2002 2003 2004 2005 2006 2007 2008 : 2009 


> 
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Martin Bartonitz, SAPERION, 2009 


DURCHFUHRUNG, NUTZEN UND 
AUFWAND VON 
PROZESSANALYSEN 
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Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Warum Prozessanalyse? 

e Durch Einführung elektronischer Abläufe kommen 
Doppelarbeiten, unnotige Arbeiten, umstandliche 
Arbeitswege etc. ans Tageslicht 


Und aus Mangel an: 
Terminuberwachung 
Vertretungsregelungen 
Eskalationsverfahren 
Mitarbeiterunabhangig 
Auslastungsoptimierung 
schnellere Einarbeitung 


Durchfuhrung, Nutzen und Aufwand von 
Prozessanalysen 


Wer sollte Prozessanalysen durchfuhren und 
wann? 
was? 
womit? 
in welcher Reihenfolge? 
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Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Warum Prozessanalyse? 

e Durch Einführung elektronischer Abläufe kommen 
Doppelarbeiten, unnotige Arbeiten, umstandliche 
Arbeitswege etc. ans Tageslicht 


Und aus Mangel an: 
Terminuberwachung 
Vertretungsregelungen 
Eskalationsverfahren 
Mitarbeiterunabhangig 
Auslastungsoptimierung 
schnellere Einarbeitung 


Durchfuhrung, Nutzen und Aufwand von 
Prozessanalysen 


Widerstande 
Mitarbeiter (neue Arbeitsumgebung und 
Tatigkeiten) 
Betriebsrat (Uberwachung der Mitarbeiter und 
zusatzliche Transparenz) 
IT (neue Systeme und Aufgaben) 


Technik (neue Anforderungen an technisches 
Umfeld) 
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Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Unterschiedliche Perspektiven auf Prozesse 
je Unternehmen 
je Abteilung 
je Aufgabenbereich 
je Position 
je Mitarbeiter und -gruppen 


Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Typische Themenbereiche: 
Scanprozess 
Sachbearbeitung 
Posteingang 
Rechnungseingang 
Branchentypische Prozesse (Banken, Pharma, etc) 
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Durchführung, Nutzen und Aufwand von 
Prozessanalysen 


Besonders geeignete Prozesse sind welche, die: 
e mehrere Aktivitäten umfassen 

e immer ähnlich auftreten 

mehrere Personen einbeziehen 

e großen Koordinationsaufwand erfordern 


Geeignet für besonders gut strukturierte 
Organisationen 


GRENZEN DER 
PROZESSANALYSE / 
GRENZEN DES EINSATZES 
VON TOOLS 
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Grenzen der Prozessanalyse / 
Grenzen des Einsatz von Tools 


Prozessanalyse als Selbstzweck, bringt nichts ... 
Wille zur Verbesserung der als mangelhaft oder gar 
fehlerhaft erkannten Prozesse 
Unbedingte Beteiligung der vom Prozess 
betroffenen Mitarbeiter 
Wille zur Umsetzung der Ergebnisse aus der 
Prozessaufnahme 
Verunsicherung der Mitarbeiter bereits bei 
Prozessanalyse 


Prozessanalyse nur bei vorheriger Festlegung der 
Ziele 


Grenzen der Prozessanalyse / 
Grenzen des Einsatz von Tools 


Neu und/oder optimiert? 
Prozessoptimierung vor Einführung 
Prozessoptimierung mit der Einführung 


Ein nicht optimaler Arbeitsablauf wird auch in seiner 
elektronischen Abbildung nicht optimal 
Manche Abläufe müssen geändert werden, damit 


sie in der elektronischen Abbildung effizient sind 
Beispiele: Unterschriftenregelungen, Postausgangssteuerung 
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Grenzen der Prozessanalyse / 
Grenzen des Einsatz von Tools 


Detaillierungsgrad 


e Ein Prozess besteht immer aus mehreren 
Prozessschritten 


e Zu jedem Prozessschritt werden folgende 
Informationen benötigt: 
e Am Prozessschritt beteiligte Personen 
e Am Prozessschritt beteiligte Tools (extern) 
e Definition des Prozessschrittes 
e Dauer und Kontrolle des Prozessschrittes 
e Rechte und Pflichten innerhalb des Prozessschrittes 


Grenzen der Prozessanalyse / Grenzen 
des Einsatz von Tools 


Werkzeuge (Tools) 
Konzept zur Vorgehensweise bei Analysen 
Analysewerkzeuge (Fragebogen etc.) 


Tool zur Darstellung des umzusetzenden 
Prozesses 


Tool zur Einrichtung des Prozesses 

Tool zur Kontrolle der Ablauffähigkeit (Simulation) 
Tool zur Beobachtung der Prozessschritte 

Tool zur Rechtevergabe 


Tool zur Kontrolle und Festlegung von 
Eskalationsstufen 
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PROZESSUMSETZUNG 


Prozessumsetzung 


Vom Papier in die reale Welt 
Bei der Analyse aufgezeigte Probleme erst 
beseitigen und Prozess erst dann umsetzen 
Aufgenommene Prozesse erst optimieren und dann 
umsetzen 
Aufgenommene Prozesse spätestens bei der 
Umsetzung optimieren 
Skizzierte Prozesse 1zu1 umsetzen und prüfen, ob 
mein Tool die gewünschte Lösung unterstützt 
Wie bekomme ich meinen geplanten Prozess in ein 
Tool? 
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Prozessumsetzung 


Optimierung 

Die Prozessoptimierung dient dazu, die Effizienz bestehender 
Geschäfts-, Produktions- und Entwicklungsprozesse sowie 
den Einsatz der hierfür benötigten Ressourcen zu verbessern. 
Grundlage für eine erfolgreiche Prozessoptimierung 
sind: 

Prozessorientierte, ganzheitliche Betrachtungsweise aller 

an prozessbeteiligten Abläufe 

Prozessanalyse 

Prozessmodellierung 

Definition der Schlüsselprozesse und -schritte 
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Prozessumsetzung 


Risiken 
Hierarchisches Abteilungsdenken 
Überfrachtung der Mitarbeiter mit neuer Technik* 
Umstellung der Arbeitsabläufe und -methoden* 


Fehler bei der Prozessoptimierung 


Erhöhter Aufwand der Mitarbeiten in der 
Einführungsphase* 


Auswahl nicht geeigneter Tools 


*Führt zur Unzufriedenheit der Mitarbeiter 
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Business Process Management Aspekte 


Eigenständige Disziplin 
Bestandteil von ECM als „Backbone“ 


Integraler Bestandteil von Anwendungssoftware 
und Betriebssystemen 


„Benutzerprozesse” versus automatisierte 
„Dunkelverarbeitungsprozesse“ 


BPM versus Collaboration 
BPO Business Process Outsourcing 


BPM AUSBLICK: 
BPO 
BUSINESS PROCESS OUTSOURCING 
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Ausblick: BPO Business Process 
Outsourcing 


Inhouse vs. Outsourced 


Inhouse | Outsourced 


Dokumente verbleiben im Haus Einsparen von Mitarbeitern? 
Jederzeit Zugriff auf Dokumente Einsparen von Ressourcen? 
Rechtsicherheit und Datenschutz Flexibilität 


Kosten Kosten 
(Einmalinvestition, Wartung und (Kontinuierlich für Verarbeitung 
Personal) und ggf. Zugriff) 


Kostenreduzierung bis zu 50% 
Mehr Effizienz 
Keine aufwendige IT 


Ausblick: BPO Business Process 
Outsourcing 


Grenzen der Integration 
Recherche über Fremdanbieter 
Recherche über eigenes System 
Transport von Dokumenten an Dienstleister 
Transport der Information ins System 
Datensicherheit 
Rechtliche Anforderungen 
Vorbereitung zur Fremdverarbeitung 
Datenerfassung 
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Ausblick: BPO Business Process 
Outsourcing 


Risiken 
Mangelnde Kontrolle 
Fehlende Kernkompetenz 
Vertrauenswürdigkeit 
Überlebensfähigkeit der Anbieter (-25% bis 2012) 
Rechtssicherheit 


Lt. einer aktuellen Studie, planen 31% der Unternehmen die 
Verlagerung von Geschäftsprozessen in Länder mit 


niedrigerem Lohnkostenniveau. 


Ausblick: BPO Business Process 
Outsourcing 
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Aktuelle Fragen: Antworten 


Ist BPM Bestandteil von ECM oder eine eigenständige Branche? 

Sowohl als auch 

Welcher BPM-Standard wird sich durchsetzen? 

Langfristig BPMN (?) 

Wie ist das Verhältnis kontrollierter Prozesse versus Collaboration im E 2.0? 
Ungeklärt ... 

Verschmelzen BPM und BI? 

Ja 

Ist BPM als eigenständige Disziplin oder als Bestandteil der IT-Infrastruktur 
zu sehen? 

Sowohl als auch 

Wo sind die Grenzen beim wirtschaftlichen Analysieren und Definieren von 
Prozessen? 

Dort, wo kollaborative und adhoc Ansätze geeigneter sind 
Lohnt das aufwändige Design von statischen Prozessen? 

Nur dann, wenn man die Definitionen auch in den Systemen 
direkt lauffähig einsetzen und dort nachoptimieren kann. 
Designs dürfen nicht als Tapeten enden 
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STOLPERSTEINE 
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Aktuelle Fragen 


Welche Stolpersteine gibt es in ECM-Projekten? 
Gibt es neue Stolpersteine durch 2.0? 


Welche Rolle hat der Mensch in 
Systemlandschaften, die ihn zunehmend 
überfrachten und durch Automatisierung lenken? 


Inhalt 


e Stolpersteine in ECM-Projekten 
« Stolpersteine in der 2.0 Ara 
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STOLPERSTEINE IN 


ECM-PROJEKTEN 





Stolpersteine: Sprüche... 


Ich bin mir nicht sicher, ob ich die Kerzen mag. Kann ich meine 
eigenen mitbringen? (Queen Elizabeth) 


Ein kluger Mann macht nicht alle Fehler selbst. Er gibt auch 
anderen eine Chance. (Winston Churchill) 


Ein Experte ist ein Mann, der hinterher genau sagen Kann, 
warum seine Prognose nicht gestimmt hat. (Winston Churchill) 


Jeder Fehler erscheint unglaublich dumm, wenn andere ihn 
begehen. (Georg Christoph Lichtenberg) 


In der Politik ist es manchmal wie in der Grammatik: Ein Fehler, 
den alle begehen, wird schließlich als Regel anerkannt. (Andre 
Malraux) 


Seien Sie vorsichtig mit Gesundheitsbüchern - Sie könnten an 
einem Druckfehler sterben. (Mark Twain) 
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Stolpersteine bei der Vorbereitung eines 
ECM-Projektes 


Fehlende Strategie 

Fehlende Einbeziehung des Managements 
Fehlender Bebauungsplan 

Fehlende Teambildung 

Fehlende Parameter zur Erfolgskontrolle 
Mangelhafte Berücksichtigung von Normen und 
Standards 

Mängel in der Berücksichtigung der rechtlichen 
Anforderungen 





Vorbereitung 
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Fehlende Strategie 


e Was? Bis Wann? 
e Genügend interne Ressourcen? 
e Interne / externe Rahmenbedingungen? 


Beispiel: Entwicklung von ECM-Standards 


Fehlende Einbeziehung des 
Managements 


e Verantwortlichkeit? 
e Auswirkungen der Entscheidungen? 
e Selbst betroffen? 


Beispiel: Auswahl und Einführung eines ECMs 
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Fehlender Bebauungsplan 


e Einführung in Stufen mit Gesamtuberblick? 
e Logische Reihenfolge mit Quick Wins? 
e Überschaubarer Zeitraum pro Stufe? 


Beispiel: Vergabeverfahren für die Einführung 
eines ECMs mit abhängigen Projekten 


Fehlende Teambildung 


e Auswahl nach Eignung und Verfügbarkeit? 
(Wer kann was am besten?) 

e Rollen und Verantwortlichkeiten? 

e Kennt sich das Team? 


Beispiel: Auswahl und Einfuhrung eines ECMs 
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Fehlende Parameter der 
Erfolgskontrolle 

e Festgelegte Ziele und Nichtziele? 

e Messung der Zielerreichung? 


e Definierte Kriterien zur Abnahme? 


Beispiel: Unpräzise Ausschreibungsunterlagen 


Mangelhafte Berücksichtigung von 
Normen und Standards 


e Relevante Normen & Standards? 
e Passende Selektion für das Projekt? 
e Auswirkungen auf das Geschaftmodell? 


Beispiele: Vernachlässigung Compliance 
Selektion passender 
Standards & Normen 
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Mängel in der Berücksichtigung 
der rechtlichen Anforderungen 


e Relevante rechtliche Anforderungen? 
e Kontrolle der Einhaltung und Aktualisierung? 


e Klarheit über Konsequenzen 
für die Organisation? 


Beispiel: Qualifizierte Elektronische Signatur 





Auswahl 
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Konkurrierende Interessen der 
Organisationseinheiten 


e Klare Interessenlage der beteiligten 
Abteilungen? 


e Konflikte zwischen IT, Orga, Prufstellen, 
Rechtsabteilung, Personalvertretung, 
Archivstelle? 


Beispiel: Positionen RPA und 
Personalvertretung 


Mangel in der Festlegung 
der Auswertungssystematik 


e Klare KO-Filter? 

e Systematik zu Beginn festgelegt? 

e Auswertungsteam mit passender Gewichtung? 
e Detaillierte Nachvollziehbarkeit? 


Beispiel: Offentliche Ausschreibung 
mit vorgeschaltetem 
Teilnahmewettbewerb 
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Vertragsabschluß basierend auf 
mangelhaften Vertragsgrundlagen 


e Passendes Vergabeverfahren? 
Festpreis oder Maximalpreis? 
Vertragsentwurf vom Auftraggeber 
vorgegeben? 
Vertragstext inkl. Anlagen geprüft? 
Sachkundige Schlichtungsstelle festgelegt”? 


Beispiel: Unprazise Ausschreibungsunterlagen 


Passende Mitarbeiter des 
Auftragnehmers nicht verfugbar 


Prasentierende Personen wahrend der 
Ausschreibungsphase stehen auch im 
Projekt zur Verfügung”? 


Beispiel: Austausch von Keyplayern 
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Fehlendes Migrationskonzept 


e Migrationsfahigkeit des ECM-Systems 


Beispiel: Migrationskonzept nicht 
im Preis enthalten 
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Projekt wird nicht als 
Orgaprojekt begriffen 


e Interne Zuständigkeit fur das Projekt? 
e Kooperation IT- und Orga-Abteilung? 
e Fachliche Anforderungen im Vordergrund? 


e Klarheit über die resultierenden Änderungen 
der Arbeit? 


Beispiel: Reibungsloser Ablauf in der IT, 
wenig Akzeptanz bei den Anwendern 


Unterschätzer Aufwand 
für Change Management 


e Change Request Prozesse definiert? 
e Budgetreserven vorhanden? 


Beispiel: Mangel in den Prozessen 
fur CR-Genehmigungen 
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Unterschätzer Aufwand 
für Schulung und Qualifikation 


e Schulungskonzept vorhanden? 
e System zur Personalentwicklung vorhanden? 


Beispiel: Schulungsplanung und 
Projektphasen nicht aufeinander 
abgestimmt 


Mängel beim Übergang vom 
Projekt in den Regelbetrieb 


e Testkonzept mit Freigabeverfahren? 
e Betriebskonzept? 
e Notfallkonzept? 


Beispiel: Aufnahme Regelbetrieb 
ohne Notfallkonzept 
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Gefahr der „Verbrüderung“ der 
internen und externen Beteiligten 


e Erfolg des Projektes an erster Stelle? 
Klare Regelungen zur Korruption? 
Offener und fairer Umgang mit Kritik? 


Unabhängigkeit des Kunden vom 
Auftragnehmer nach Abschluß des Projektes? 


Beispiel: Einladungen des Auftraggebers 
durch den Auftragnehmer 


Nachwirkungen 
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Probleme im Regelbetrieb 


Rollen und Verantwortlichkeiten geregelt? 
KnowHow und Zeit ausreichend vorhanden? 
Nachbesserungen durchgeführt? 

Passende Dimensionierung der Lösung? 
Sicherheitskonzept ohne Hinterturen? 


Beispiel: ECM-Zugang zu geschützten 
Daten in anderen Anwendungen 


Probleme bei Migrationen 


Übereinstimmung der Metadaten? 
Annotationen auf Dokumenten? 
Schnittstellen zu führenden Anwendungen? 
Datenformate? 

Exportschnittstelle / Importschnittstelle? 
Workflows und ausgecheckte Dokumente? 


Beispiel: Annotationen auflösen 
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Probleme beim Einspielen 
von Softwareupdates 


e Testumgebung entspricht 
Produktivumgebung? 


Schnittstellen zu andern Anwendungen OK? 
Fallback Strategie”? 

Schulungen? 

Dokumentationen aktualisiert? 


Beispiel: Update ohne Fallback Möglichkeit 


Probleme bei der Erfolgskontrolle 


e Erreichung der Ziele kontrolliert 
und dokumentiert? 


e Definierte Kriterien zur Abnahme angewendet? 


Beispiel: Prüfung zur Abnahme mit anderen 
Kriterien als zu Beginn festgelegt 
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Probleme bei der Berücksichtigung 
von Erfahrungen 


e Erfahrungsaustausch Auftragnehmer 
und Auftraggeber? 


e Erfahrungen aus vorherigen Projekten bereits 
beim KickOff berücksichtigt”? 


e Lessons Learnd dokumentiert? 


Beispiel: Fehlender Erfahrungsbericht 


Qualitätsprobleme beim Anbieter 


Verfügbarkeit und Stabilität des Systems 
wie zugesichert? 


Unverfälschte Erfassung, Bearbeitung 
und Anzeige”? 


Vertreter für jeden Mitarbeiter vorhanden? 
Dokumentation entspricht dem Vertragsumfang? 
Support fachkundig und erreichbar? 


Beispiel: Mangelnde Vertreterregelung 
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Stolpersteine 


Jeder Fehler erscheint 
unglaublich dumm, wenn 


andere ihn begehen. 
(Georg Christoph Lichtenberg) 


STOLPERSTEINE IN DER 
2.0 ARA 
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Die 2.0 Informationsflut überfordert die 
Mitarbeiter 


e Zu viele “Ablenkungen’ durch 
Kommunikation und zahlreiche 
Informationen verhindern konzentriertes 
Arbeiten 


Die Mitarbeiter werden zu “Informavores’, 
die nur noch nach aktuellen Informationen 
Jagen’ 

Es wird immer schwieriger, wichtige und 
inhaltliche Information mit unseren 
“beschränkten” Gehirnfunktionen Zu 
verarbeiten 


Kontrolle in der 2.0 Ära 


e Systeme kontrollieren und beeinflussen 
zunehmend unsere Arbeitsweise und unsere 
Entscheidungsfähigkeit 


Die Software “erlernt” unser Verhalten und gibt uns 
nur noch Informationen, die wir “vermeintlich” 
brauchen 


Durch moderne Software wird uns suggeriert, “wir 


finden alles, stellen alles bereit, was gebraucht 
wird” 


Folge: 
Ordnung und Kontrolle geraten ins Hintertreffen, 
Governance-Probleme werden deutlich 
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Kontrolle in der 2.0 Ära 


e Der Mensch wird zum “Radchen’ in den 
Informationssystemen. 


Einerseits wird den elektronischen Ergebnissen zu 
viel Vertrauen entgegengebracht, 

andererseits fürchtet sich der Mensch immer mehr 
vor der Transparenz, Nachvollziehbarkeit und 
Beeinflussung 


Erwartungen in der 2.0 Ära 


Es gibt eine Erwartungshaltung - gerade bei jungen 
Mitarbeitern - neueste Funktionalität a la 2.0 auch 
im Unternehmen angeboten zu bekommen. 

Die “Kultur” von Web 2.0 erreicht so als Enterprise 
2.0 auch die Unternehmen 


Wirtschaftliche Ziele des Unternehmens und 
geordnete, effektive Arbeitsweisen können dabei 
ins Hintertreffen geraten 

Es fehlt häufig an Vorgaben, wie mit Informationen 
umzugehen ist und wie Informationssysteme zum 
Nutzen des Unternehmens einzusetzen sind 
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“Rückbau Web 2.0 Funktionalität“ 


e 2.0 macht viele neue, parallele und redundante 
Informationskanäle auf 
e E-Mail, scanned Documents, Foren, 
Communities, SMS, Tweets, Wikis, Blogs, 
Intranet-Portale, RSS etc. 
Anwendungen und Nutzung sind schwer Zu 
kontrollieren 


Technik und Formate “wehren” sich gegen 
“geordnete” Ablagen und Prozesse” 


Folge: 
Bei vielen “Frühen Adaptoren” wird das 
2.0-Angebot zurückgeschraubt 


Lesenswert, 
aber etwas sehr „pessimistisch“ 
und „populistisch“ 
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Aktuelle Fragen: Antworten 


Welche Stolpersteine gibt es in ECM-Projekten? 
Zu viele, um alle aufzulisten 

Gibt es neue Stolpersteine durch 2.0? 

Ja, mehr als vermutet 

Welche Rolle hat der Mensch in 


Systemlandschaften, die ihn zunehmend 
überfrachten und durch Automatisierung lenken? 


Wir brauchen ein neues 
Selbstverstandnis in der sich 
verändernden Welt von Information und 
Kommunikation 


Agenda 


13:30 — 14:00 


14:00 — 14:20 
14:20 — 15:05 


15:05 — 15:50 


15:50 — 16:10 
16:10 — 16:50 
16:50 — 17:40 


17:40 — 18:00 








Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 


Begrüßung und Einführung: Von EIM zu ECM 


Prozessanalyse und Prozessumsetzung, 
Stolpersteine 


Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile fur das geordnete 
Informationsmanagement 


Kaffeepause 
Kosten / Nutzen und Wirtschaftlichkeit 


ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


Individuelle Fragen im Kreis unserer Berater 
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AKTUELLE RECHTSFRAGEN 


UND STANDARDS 
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Überprüfen Ansicht Acrobat 


Aw (25) A Textrichtung ENSOOO-| Ga 
[aw ere ALLOGO: a 
ASAA Fle 


Inhalt 


3. Aktuelle Rechtsfragen und 
Standards 


Aktuelle Rechtsfragen 
* Ergänzungen und Änderungen an Gesetzen und Verordnungen 
+ Urteile 
+ Zukünftige Entwicklungen 


Revisionssicherheit vs. Rechtssicherheit 
+ Grundsätzliche Anforderungen 
+ Revisionssichere Archivierung 
+ Rechtssichere Archivierung 
+ Vertrauenswirdige Archivierung 


Standards 
* SNIACDMI 
a + CMIS 
are * BSITR-03125/ TR-VELS 
PROJECT eonsutr + PDF/A-1, PDF/A-2 und ISO 32000 


Aktuelle Rechtsfragen 


+ Neufassung der Grundsätze der elektronischen Archivierung 





Klicken Sie, um Notizen hinzuzufügen 








Hier können wir nur wenige Aspekte ansprechen. 
Mehr im Handout. 
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AKTUELLE RECHTSFRAGEN 


Aktuelle Fragen 


Wie werden die GDPdU durch Urteile interpretiert? 


Entfällt die elektronische Signatur bei 
elektronischen Rechnungen”? 


Welche Auswirkungen hat das neue BDSG? 


Was gibt es Neues beim Thema E-Mail- 
Archivierung? 
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ERGÄNZUNGEN UND ÄNDERUNGEN AN 


GESETZEN UND VERORDNUNGEN 
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Gesetzesgrundlagen in Deutschland 


Name Ci br 


Gesetz Uber elektronische Handelsregister und Genossenschaftsregister 2007 


Informations- und Kommunikationsgesetz 
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Gesetzesgrundlagen in Deutschland 


Gesetz zur Unternehmensintegrität und Modernisierung des 
Anfechtungsrechts 


Umsatzsteuergesetz 


VwVfRÄndG | 3. Gesetz zur Änderung verwaltungsverfahrensrechtlicher Vorschriften 
ZPO Zivilprozessordnung 2006 
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Bundesdatenschutzgesetz 
Anderungen 


Die wichtigsten Änderungen im Überblick: 
Strengere Regeln für den Adresshandel 


Verschärfte Anforderungen an die 
Auftragsdatenverarbeitung (Call Center, Rechenzentren) 


Aufnahme einer Grundsatzregelung zum 


Arbeitnehmerdatenschutz 


Ausbau der Sanktionsmöglichkeiten der 
Datenschutzbehörden 


Stärkung der betrieblichen Datenschutzbeauftragten 
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Bundesdatenschutzgesetz 
Anderungen 2009 


¢ Die letzte Änderungen des BDSG ist am 
01.09.2009 in Kraft getreten: 
e BGBI. | Nr.54, S.2814 


Bundesdatenschutzgesetz 
Anderungen 2010 


¢ Im Jahr 2010 wird es weitere Änderungen geben: 
e BGBI. | Nr.48, S.2254, Inkrafttreten: 1.4.2010 
e 88 28 a/b 
e § 34 
e §42a 
e BGBl. | Nr.49, S.2355, Artikel 5, Inkrafttreten: 11.6.2010 
e Neuer § 28 gilt nicht für alle gleich: Im Bereich der 


Meinungs- und Markforschung erst ab dem 1.9.2010, 
im Bereich der Werbung sogar erst ab dem 1.9.2012. 
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Telemediengesetz 
TMG 2007/2009 


regelt die rechtlichen Rahmenbedingungen für sogenannte 

Telemedien in Deutschland 

Bundesgesetz ist am 01. März 2007 in Kraft getreten 

Letzte Änderung: 01. September 2009 

Das TMG enthält unter anderem Vorschriften zum/zur 
Impressum für Telemediendienste 


Bekämpfung von Spam (Verbot einer Verschleierung und 
Verheimlichung von Absender und Inhalt bei Werbe-E-Mails) 


Haftung von Dienstebetreibern für gesetzeswidrige Inhalte in 
Telemediendiensten 


Datenschutz beim Betrieb von Telemediendiensten und zur 
Herausgabe von Daten 


Providerprivileg 





171 


Verordnungen in Deutschland 


GAUFZV Gewinnabgrenzungsaufzeichnungsverordnung u 


GDPdU Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen 2002 
Grundsätze ordnungsgemäßer Buchführung E 


Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme PEY 
Signaturverordnung 2001 


Allg. Verwaltungsvorschrift über das Rechnungswesen in der 
SRVwV Sozialversicherung 1999 
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Verschärfung der GDPdU 


Bestätigung der Urteile des FG Düsseldorf zur 
Ausweitung der GDPdU 


Ausweitung des Zugriffsrechts der Finanzbehörde 
auf Konten der handelsrechtlichen Buchhaltung, 
auf denen steuerlich nicht abzugsfähige 
Betriebsausgaben verbucht sind 


Eingescannte Belege, deren Original vernichtet 
wurde, müssen digital vorgehalten werden; 
Organisation der Datenbestände mit Trennung 
geschützter Daten, die nicht dem Einsichtnahme- 
recht unterliegen, ist Aufgabe des Steuerpflichtigen 


GDPdU jetzt mit „Preisschild“: 
Verzögerungsgeld 


Erweiterung des § 146 der Abgabenordnung (AO) 
im Jahressteuergesetz 2009 (JStG 2009) um 
Absatz 2b 


Steuerpflichtiger kommt der Aufforderung zur 
Einraumung des Datenzugriffs innerhalb einer 
angemessenen Frist nicht nach 

Gemäß Absatz 2b Festsetzung von 
Verzögerungsgeldern von 2.500 Euro bis 250.000 
Euro im jeweiligen Einzelfall 
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EDI 


e § 14 Abs. 3 Nr. 2 UStG gestattet den 
elektronischen Datenaustausch (EDI) 
e Voraussetzungen: 


e Das vereinbarte Verfahren gewährleistet die Echtheit und 
Herkunft der Daten 


e Bisher: Es liegt eine zusammenfassende Rechnung in 
Papierform bzw. in elektronischer Form vor 


EDI nach SteuBAG 


Gesetz zur Modernisierung und Entbürokratisierung 


Inkrafttreten des Steuerbürokratieabbaugesetzes 
ab dem 1.Januar 2009 


Eine zusammenfassende Rechnung ist nicht mehr 
erforderlich 
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Nachsignieren von elektronischen 
Rechnungen nicht erforderlich 


Erneutes Signieren von Dokumenten/Datenbanken 
nach der Verordnung zur elektronischen Signatur 
notwendig, wenn verwendete Algorithmen und 
Parameter als ungeeignet erscheinen (8 17SigV) 


Die Bundesnetzagentur legte fest, dass ab dem 
1.Januar 2008 Signaturen mit einer Schlüssellänge 
von 1.024 Bit nicht mehr als sicher anzusehen sind 


Aber: 
aus umsatzsteuerrechtlichen Gründen ist ein 
Nachsignieren elektronischer Rechnungen nicht 
erforderlich (Schreiben des Bundesamt für 
Finanzen 2009) 


Elektronisches Signieren als 
Dienstleistung 


Gem. 8 14 Abs. 2 Satz 4 UStG sieht das 
Umsatzsteuerrecht vor, dass eine Rechnung auch 
durch einen Dritten im Namen und für die 
Rechnung des Leistenden „ausgestellt“ werden 
kann 


Für die Fremdsignierung wählt der Dienstleister 
zwischen zwei verschiedenen Modellen: 

e Fremdsignierungsmodell 

e Vertretungsmodell 
Nach herrschender Literaturmeinung ist jedoch nur 
das Vertretungsmodell fur die Sicherstellung des 
Vorsteuerabzuges geeignet 





178 


© PROJECT CONSULT GmbH 2010 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Elektronisches Signieren als 
Dienstleistung 


Die Finanzverwaltung räumt dem Empfänger einer 
elektronischen Rechnung das Recht ein, die ihm 
nach den GDPdU vorgeschriebenen 
Prüfungsschritte auf einen Dritten zu übertragen 


Der Dienstleister übernimmt die Verifikation der 
qualifizierten elektronischen Signatur auf 
Empfängerseite und oft auch die Erfüllung der 
Aufbewahrungspflichten 


Der Dienstleister ist nun für beide Seiten tätig 


In diesen sog. „Mehrvertretungsfällen“ sieht das 
Zivilrecht ($ 181 BGB) eine Befreiung des Signatur- 
Dienstleisters von den gesetzlichen Beschränkungen 
bei der Mehrvertretung vor 
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Europäische Dienstleistungsrichtlinie 


Umsetzung in nationales Recht bis Ende 2009 


Ziele: 
e Beseitigung bürokratischer Hindernisse 


e Erleichterung des Handels mit grenzüberschreitenden 
Dienstleistungen 


e Vollendung des Binnenmarkts für Dienstleistungen 


Inhalte (Auswahl): 
e Vereinfachung der Antrags-Verfahren und einheitliche 
Ansprechpartner 


e Dienstleister können alle Unterlagen, Anträge, etc. auch 
elektronisch einreichen 

e Aufbau eines Informations- und Kommunikationssystems fur die 
europaweite Verwaltungszusammenarbeit 


Konsequenz: Digitalisierung der Öffentlichen Verwaltung 
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URTEILE 
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Urteile zu den GDPdU 


BFH: Urteil vom 24.06.2009 VIII R 80/06 

Reichweite der Befugnisse aus 8 147 Abs. 6 AO, geklagt hat 
eine Freiberufler-Sozietät. Eingeschränkte Gültigkeit in Bezug 
auf die Dokumentation 


FG Sachsen: Urteil vom 20.08.2009 1 K 246/08 

Ein Kreditinstitut ist gemäß § 147 Absatz 6 AO verpflichtet, 
dem Finanzamt im Rahmen der Außenprüfung seine 
Sachkontenübersichten auf einem maschinell verwertbaren 
Datenträger zu überlassen. Berechtigung des Zwangsgeldes. 


FG Nürnberg: Urteil vom 30.07.2009 6 K 1286/2008 

Die Datenbestände sind so zu organisieren, dass bei einer 
zulässigen Einsichtnahme in die steuerlich relevanten 
Datenbestände keine geschützten Bereiche tangiert werden 
können. 
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BFH-Urteil vom 24.06.2009 VIII R 80/06 


Grundsatzentscheidung zum neuen Datenzugriffsrecht der 
Finanzverwaltung getroffen 

Streitfall: Reichweite der Befugnisse aus § 147 Abs. 6 AO, 
geklagt hat eine Freiberufler-Sozietät 

Nach dem Gesetz besteht das Einsichtsrecht nur im Umfang 
der gesetzlichen Aufbewahrungspflicht in § 147 Abs. 1 AO 
Der BFH hat entschieden, dass nur solche Unterlagen gemäß 
§ 147 Abs. 1 AO aufzubewahren sind, die zum Verständnis 
und zur Überprüfung gesetzlich geforderter Aufzeichnungen 
erforderlich sind. 


Quelle: http:/Awww.gdpdu-wiki.de/index.php?option=com_content&view=article&id=81&ltemid=89 





183 


FG Sachsen 
Urteil vom 20.08.2009 1 K 246/08 


e Ein Kreditinstitut ist gemäß § 147 Absatz 6 AO verpflichtet, 
dem Finanzamt im Rahmen der Außenprüfung seine 
Sachkontenübersichten auf einem maschinell verwertbaren 
Datenträger zu überlassen. 


§ 30 a Absatz 3 AO steht dem Verlangen auf Überlassung der 
Dateilisten nicht entgegen. 


Die Festsetzung eines Zwangsgeldes wegen der Weigerung, 
einen angeforderten Datenträger zu überlassen, ist nicht zu 
beanstanden. 


Quelle: http://www.markus-flamm.de/datenzugriff/urteile/index.html 
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FG Nürnberg 
Urteil vom 30.07.2009 6 K 1286/2008 


Die Datenbestände sind so zu organisieren, dass bei einer zulässigen 
Einsichtnahme in die steuerlich relevanten Datenbestände keine geschützten 
Bereiche tangiert werden können. 


So ist der Datenzugriff nach allgemeiner Auffassung nicht deshalb 
ermessenswidrig, weil bei dem Steuerpflichtigen eine Trennung zwischen 
steuerlich relevanten und nicht relevanten Daten nicht möglich ist. 


Nichts anderes kann hinsichtlich der Trennung ungeschützter und 
geschützter Daten innerhalb des steuerlich relevanten Bereiches gelten. 


Der Steuerpflichtige bleibt insoweit auf der Grundlage des § 200 Abs. 1 Satz 
2 AO zur Mitwirkung verpflichtet. Dies beruht im Wesentlichen darauf, dass 
das Steuergeheimnis ($ 30 AO) uneingeschränkt für die auf Grund des 
Datenzugriffs gewonnenen Informationen gilt, im Falle der 
Datenträgerüberlassung die zur Auswertung überlassenen Datenträger 
spätestens nach Bestandskraft der auf Grund der Außenprüfung ergangenen 
Bescheide an den Steuerpflichtigen zurückzugeben oder zu löschen sind und 
dem Steuerpflichtigen die Möglichkeit eingeräumt wird, nicht relevante, oder 
dem Berufsgeheimnis unterliegende Daten Zugriffsbeschränkungen zu 
unterwerfen, um damit sicherzustellen, dass die Außenprüfung auf diese 
Daten nicht zugreifen kann. 





Quelle: http://www.markus-flamm.de/datenzugriff/urteile/index.html 
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Urteile zum Thema E-Mail 


Landesarbeitsgericht München: Urteil vom 8. Juli 2009 Az. 11 
Sa 54/09 

Die unerlaubte Einsichtnahme in fremde E-Mails durch einen 
Systemadministrator stellt einen schwerwiegenden 
Pflichtverstoß dar und rechtfertigt dessen fristlose Kündigung. 


Landgericht Bonn: Urteil vom 08.09.2009 Az. 11 O 56/09 
Die E-Mail-Werbung gegenüber (Bestands-) 


Geschäftskunden ohne deren vorherige ausdrückliche 
Einwilligung stellt eine unzumutbare Belästigung dar, wenn 
der Hinweis auf die Möglichkeit, einer Verwendung der E- 
Mail-Adresse zu Werbezwecken jederzeit widersprechen zu 
können nicht erteilt wird. 


BGH: Beschluss vom 20.05.2009 Az. | ZR 218/07 

Bereits die einmalige Zusendung einer Werbe-E-Mail ohne 
vorherige ausdrückliche Einwilligung des Adressaten kann 
einen rechtswidrigen Eingriff in das Recht am eingerichteten 
und ausgeübten Gewerbebetrieb darstellen. 
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Landesarbeitsgericht München 
Urteil vom 8. Juli 2009 Az. 11 Sa 54/09 


Die unerlaubte Einsichtnahme in fremde E-Mails 
durch einen Systemadministrator stellt einen 
schwerwiegenden Pflichtverstoß dar und 
rechtfertigt dessen fristlose Kündigung. 

Das Urteil des LAG München bestätigt damit eine 
vergleichbare Entscheidung des Arbeitsgerichts 
Aachen aus dem Jahr 2005. 


http://www.heise.de/newsticker/meldung/Urteil-Unerlaubte-E-Mail-Einsichtnahme-durch-Admin-rechtfertigt-Kuendigung-754969.html 


Landgericht Bonn 
Urteil vom 08.09.2009 Az. 11 O 56/09 


Die E-Mail-Werbung gegenüber (Bestands-) 
Geschäftskunden ohne deren vorherige 
ausdrückliche Einwilligung stellt eine unzumutbare 
Belästigung dar, wenn der Hinweis auf die 
Möglichkeit, einer Verwendung der E-Mail-Adresse 
zu Werbezwecken jederzeit widersprechen zu 
können nicht erteilt wird. 


Leitsätze: 
UWG 88 3, 7 Abs. 1 Satz 1, Abs. 2 Ziff. 3, Abs. 3 
Ziff. 4, § 8 Abs. 1, Abs. 3 


uelle: http://medien-internet-und-recht.de/volltext.php?mir_dok_id=2088 
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BGH Beschluss vom 20.05.2009 - Az. I 
ZR 218/07 


e E-Mail-Werbung 

e Bereits die einmalige Zusendung einer Werbe-E- 
Mail ohne vorherige ausdrückliche Einwilligung des 
Adressaten kann einen rechtswidrigen Eingriff in 
das Recht am eingerichteten und ausgeübten 
Gewerbebetrieb darstellen. 


Leitsätze: 
UWG § 7 Abs. 2 Nr. 3, § 8 Abs. 3 Nr. 1; BGB § 823 
Abs. 1, § 1004 Abs. 1 Satz 2 


Quelle: http://medien-internet-und-recht.de/volltext.php?mir_dok_id=2012 


Fazit Rechtsprechung 


GDPdU: 
Die Gerichte entscheiden meistens zu Gunsten der 
Finanzverwaltung 


E-Mail: 

Es darf nicht mehr ,gespammt* werden, selbst bei eigenen 
Kunden. 

Die Archivierung und der Zugriff auf E-Mails sind im Unternehmen 
genauestens zu organisieren. 

Die Urteile sind zum Teil sehr widerspruchlich 





190 


© PROJECT CONSULT GmbH 2010 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


ZUKÜNFTIGE ENTWICKLUNGEN 


GoBIT 
(voraussichtlich 2010) 


„Grundsätze ordnungsmäßiger Buchführung beim IT- 
Einsatz 

Nachfolger der GoBS von 1995 

Erarbeitet in der AWV, Arbeitskreis 3.4 

Durch die GoBIT wird neueren Entwicklungen, 
Begrifflichkeiten, Schwerpunktverschiebungen und 
auch neu hinzutretenden Risiken bei der IT- 
gestützten Buchführung Rechnung getragen 
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DE-Mail 


Testweise eingeführt im November 2009; 
Produktivbetrieb ab? 


Dient der sicheren Kommunikation zwischen Bürgern 
und Behörden, kann aber auch zwischen 
Unternehmen, Bürgern und anderen Parteien 


genutzt werden 

Erlaubt die beweisfähige Zustellung auch ohne 
qualifizierte elektronische Signatur des Absenders 
Die beteiligten Rechenzentren signieren die 
Nachrichten 

T-Systems beteiligt sich, die Post will ein eigenes 
Verfahren etablieren 
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Initiative i2010 
Elektronische Rechnungsstellung 


Mit i2010 arbeitet die Kommission auf ein integriertes 
Gesamtkonzept im Hinblick auf die Informationsgesellschaft 
und die audiovisuelle Politik der Europäischen Union hin 
Unter elektronischer Rechnungsstellung versteht man die 
elektronische Übermittlung von Rechnungsdaten zwischen 
Geschäftspartnern 


Am 2. Dezember 2008 verabschiedete die Europäische 
Kommission den Aktionsplan für elektronische Signaturen und 
die elektronische Identifizierung zur Förderung 
grenzübergreifender öffentlicher Dienste im Binnenmarkt. 
Elektronische Rechnungen sollen Papierrechnungen 
gleichgestellt werden. Diesbezüglich geltende Einschränkungen 
werden aufgehoben. 
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Abschaffung der elektronischen 
Signatur? 


e Abschaffung der elektronischen Signatur bei 
elektronischen Rechnungen. Vorstoß der 
Europäischen Kommission zur Erleichterung des 
elektronischen Geschäftsverkehrs 


Noch nicht verabschiedet. Abschlussbericht der 
Expertengruppe liegt seit November 2009 vor. 
Auswertbares XML-basiertes Format soll Dokumente 
mit Signatur ablösen 
Was wird aus der elektronischen Signatur deutscher 
Prägung? 

e Wegfall bei elektronischen Rechnungen? 


e Nicht benötigt bei DE-Mail? Sicheres Kommunikations- 
verfahren erfordert keine elektronischen Signaturkarten 


Aktuelle Fragen: Antworten 


Wie werden die GDPdU durch Urteile interpretiert? 
Zu Gunsten der Finanzverwaltung 


Entfällt die elektronische Signatur bei elektronischen 
Rechnungen? 


Das wird noch eine Weile dauern ... 

Welche Auswirkungen hat das neue BDSG? 

Beim Speichern und Verwenden von Information ist 
größere Sorgfalt und die Überprüfung bestehender 
Systeme geboten 

Was gibt es Neues beim Thema E-Mail-Archivierung? 

Der Rechtscharakter von E-Mail wird gestärkt. 
Leider werden immer noch viele Insel- 
Archivsystemlosungen an Stelle richtigen E-Mail- 
Managements installiert. Die Priorität beim 
Anwender ist hier am Höchsten. 
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REVISIONSSICHERHEIT 
VERSUS 


RECHTSSICHERHEIT 
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Warum dieses Thema? 


Aktuelle Initiativen wie COMIDD besetzen in 2009 das Thema 
Rechtsichere Archivierung neu 


Das BSI gibt eine Richtlinie zum Thema Vertrauenswürdige 
elektronische Langzeitspeicherung heraus 

Der VOI ändert die „Grundsätze der elektronischen 
Archivierung‘ 


Zertifikate sollen die Rechtssicherheit von „Archiv Appliances“ 
bescheinigen 


Speichersystemhersteller bieten Komplett-Systeme an, die 
die elektronische Archivierung herkömmlicher Art überflüssig 
machen sollen 
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GRUNDSÄTZLICHES 
ZUM THEMA ÄRCHIVIERUNG 


Archivierung allgemein im "Papier-Umfeld" 


Archiv (Institution und Funktion) 
Archivierung (Prozess und Funktion) 


Langzeitarchivierung (ein weißer Schimmel? Prozess und 
Funktion) 


Ablage (vor-archivisch) 

Zwischenarchiv (öffentliche Verwaltung, vor-archivisch) 
Langzeitaufbewahrung (?) 

Aufbewahrung (Gesetzgeber) 
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Begriffswelt in Deutschland 2009 ... 


Elektronische Archivierung 


Revisionssichere Archivierung (Kampffmeyer [1993] / 
VOI Grundsätze [1996]) 


Revisionssichere elektronische Archivierung 
(VOI TüV-IT 2003/ 
VOI Grundsätze [2009]) 


Rechtssichere Archivierung (COMIDD 2008/2009) 
Rechtssichere Archivierung 
Beweissichere elektronische Archivierung (VELS 2009) 
Vertrauenswürdige elektronische Archivierung (VELS 2009) 
Vertrauenswürdige elektronische Langzeitarchivierung (nestor 2003) 
Vertrauenswürdige elektronische Langzeitarchivierung (VELS 2009) 
Vertrauenswürdige elektronische Langzeitspeicherung (VELS 2009) 
Vertrauenswürdige, revisionssichere und rechtssichere elektronische 
Langzeitarchivierung (VELS 2009) 
Vertrauenswürdige, revisionssichere, beweissichere und rechtssichere 
elektronische Langzeitspeicherung (VELS 2009) 
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In Englisch synonym oder divergent? 


Preservation (Archivierung? Langzeitarchivierung?) 
Digital Preservation (elektronische Langzeitarchivierung?) 
Archive (Archiv?) 

Archiving (Datensicherung! Archivierung?) 

Electronic Filing (Ablage, Zwischenarchiv?) 


Trusted Archive (Vertrauenswürdige Langzeitarchivierung?) 
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(VOI, Wikipedia.de, Kampffmeyer) 


(ARCHISAFE 2005 / VELS 2009) 
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Anforderungen an die elektronische 
Archivierung 


e Unterstützung verschiedener Indizierungs- und 
Recherchestrategien, um auf die gesuchte Information 
direkt zugreifen zu können 


Einheitliche und gemeinsame Speicherung beliebiger 
Informationsobjekte, vom gescannten Faksimile über 
Dokumentenformat-Dateien und E-Mails bis hin zu 
komplexen XML-Strukturen, Listen, COLD-Dokumenten 
oder ganzen Datenbankinhalten 
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Anforderungen an die elektronische 
Archivierung 


e Programmgestützter, direkter Zugriff auf einzelne 
Informationsobjekte, landläufig auch Dokumente 
genannt, oder Informationskollektionen, z. B. Listen, 
Container mit mehreren Objekten etc. 


Datenbankgestützte Verwaltung der Informationsobjekte 
auf Basis von Metadaten und gegebenenfalls 
Volltexterschließßung der Inhalte der archivierten 
Informationsobjekte 
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Anforderungen an die elektronische 
Archivierung 


Verwaltung von Speichersystemen mit nur einmal 
beschreibbaren Medien einschließlich des Zugriffs auf 
Medien die sich nicht mehr im Speichersystem direkt 
befinden 


Sicherstellung der Verfügbarkeit der gespeicherten 
Informationen über einen längeren Zeitraum, der 
Jahrzehnte betragen kann 


Bereitstellung von Informationsobjekten unabhängig von 
der sie ursprünglich erzeugenden Anwendung auf 
verschiedenen Klienten und mit Übergabe an andere 
Programme 


Unterstützung von „Klassen-Konzepten” zur 
Vereinfachung der Erfassung durch Vererbung von 
Merkmalen und Strukturierung der Informationsbasis 
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Anforderungen an die elektronische 
Archivierung 


e Unterstützung von Standards für die spezielle 
Aufzeichnung von Informationen auf Speichern mit 
WORM-Verfahren, für gespeicherte Dokumente und für 
die Informationsobjekte beschreibende Metadaten um 
eine langfristige Verfügbarkeit und die 


Migrationssicherheit zu gewährleisten 


Unterstützung von automatisierten, nachvollziehbaren 
und verlustfreien Migrationsverfahren 
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Anforderungen an die elektronische 
Archivierung 


Konverter zur Erzeugung von langfristig stabilen 
Archivformaten und Betrachter (engl. Viewer) zur 
Anzeige von Informationsobjekten, für die die 
ursprünglich erzeugende Anwendung nicht mehr zur 
Verfügung steht 


Absicherung der gespeicherten Informationsobjekte 
gegen unberechtigten Zugriff und gegen 
Veränderbarkeit der gespeicherten Information 


Übergreifende Verwaltung unterschiedlicher 
Speichersysteme, um z. B. durch Zwischenspeicher 
(Caches) schnellen Zugriff und zügige Bereitstellung der 
Informationen zu gewährleisten 

Standardisierte Schnittstellen, um elektronische Archive 
als Dienste in beliebige Anwendungen integrieren zu 
können 
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Anforderungen an die elektronische 
Archivierung 


e Eigenständige Wiederherstellungsfunktionalitat 
(Recovery), um inkonsistent gewordene oder gestörte 
Systeme aus sich heraus verlustfrei wieder aufbauen zu 
können 


Sichere Protokollierung von allen Veränderungen an 
Strukturen und Informationsobjekten, die die Konsistenz 
und Wiederauffindbarkeit gefährden können und 
dokumentieren, wie die Informationen im Archivsystem 
verarbeitet wurden 
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REVISIONSSICHERE 
ARCHIVIERUNG 


REVISIONSSICHERE 
ARCHIVIERUNG 
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Revisionssichere Archivierung 


Unter „revisionssicherer Archivierung“ versteht 
man Archivsysteme, die nach den Vorgaben 
der Abgabenordnung (HGB AO) und der GoBS 
Daten und Dokumente sicher, unverändert, 
vollständig, ordnungsgemäß, verlustfrei 
reproduzierbar und datenbankgestutzt 
recherchierbar verwalten. 


Revisionssicherheit: Kriterien 


Folgende grundsätzlichen Kriterien gelten für die 
Revisionssicherheit von Archivsystemen: 
Ordnungsmäß3igkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrunggsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 
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Revisionssicherheit: Kriterien 


Revisionssicherheit ist kein technisches Merkmal. 
Es gibt daher auch keine revisionssicheren 
Speichermedien und keine revisionssicheren 
Archivsystemprodukte! 


Revisionssicherheit ist rückblickend (re-vision) auf 


den Einsatz eines Systems bei einem Anwender in 
Bezug auf die zum Zeitpunkt der Betrachtung 
feststellbare ordnungsmäßige Nutzung in der 
Vergangenheit bezogen 


Revisionssicherheit schließt die Prozesse, die 
Organisation, die Governance und den Betrieb ein. 
Dies ist in einer Verfahrensdokumentation 
nachzuweisen. 
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Definition Revisionssicherheit 
nach COMIDD 


COMIDD steht für; IT-Compliance in der Informations- und Datenverarbeitung 
in Deutschland und wurde als eine Industrieinitiative im April 2009 gegründet 


Zwischen Revisions- und Rechtssicherheit muss unterschieden werden 
Revisionssicherheit ist auf die Aufbewahrung von Informationen aus dem 
Finanzrecht beschränkt 

Rechtssicherheit hingegen umfasst alle rechtlichen Vorschriften, wie zum 
Beispiel auch den Datenschutz. 


Für eine einwandfreie IT-Compliance ist Revisionssicherheit daher zwar ein 
wesentlicher Bestandteil, die Rechtssicherheit garantiert sie jedoch nicht. 


Die revisionssichere ist lediglich ein Bestandteil der rechtsicheren Archivierung 
Ein Archivsystem arbeitet danach dann revisionssicher, wenn vom Eingang 
eines Dokuments in das Archiv über den Transport bis hin zur endgültigen 
Speicherung und darüber hinaus sichergestellt ist, dass das Dokument weder 
verloren gehen kann, noch verändert wird. 


http://www.comidd.de/web/comidd/standpunkt/standpunkt.html?id=1d80ad0a-c190-4357-81c7- 
0095c8741864&handle=/comidd/standpunkt/standpunkt 
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Definition Revisionssicherheit 
nach VOI 


Verband Organisations- und Informationssysteme 


Der Begriff „Revisionssicherheit wurde vom Fachverband der 
Dokumentenmanagementbranche, VOI — Verband 
Organisations- und Informationssysteme e.V., in einem Code of 
Practice im Jahr 1996 allgemeingültig veröffentlicht. 


Revisionssicherheit im Zusammenhang mit der elektronischen 
Archivierung bezieht sich dabei nicht nur auf technische Komponenten 
sondern auf die gesamte Lösung. Revisionssicherheit schließt sichere 
Abläufe, die Organisation des Anwenderunternehmens, die 
ordnungsgemäße Nutzung, den sicheren Betrieb und den Nachweis in 
einer Verfahrensdokumentation ein. Wesentliches Merkmal 
revisionssicherer Archivsysteme ist, dass die Informationen 
datenbankgestützt wieder auffindbar, nachvollziehbar, unveränderbar 
und verfälschungssicher archiviert sind. Revisionssichere Archivierung 
ist ein wesentlicher Bestandteil für die Compliance von 
Informationssystemen. 





Definition Revisionssicherheit 
nach TUV IT 


TÜV Informationstechnik GmbH 
Revisionssicherheit kann erzielt werden durch: 
e Dokumentation der Organisation und Abläufe 
Definition der Verantwortlichkeiten 
Nachvollziehbarkeit durch Aufzeichnungen und Protokolle 


Absicherung der Vorgänge 


http://www.secure.trusted-site.de/download/newsletter/vortraege/PKDML. pdf 
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Definition Revisionssicherheit 
nach TR VELS 


Technische Richtlinie zur vertrauenswürdigen 
Langzeitspeicherung 


kennzeichnend für eine "revisionssichere 
Archivierung,, 

e Ordnungsmäßigkeit 

e Vollständigkeit 

e Sicherheit des Gesamtverfahrens 

e Schutz vor Veränderung und Verfälschung 
e Sicherung vor Verlust 

e Nutzung nur durch Berechtigte 

e Einhaltung der Aufbewahrungsfristen 

e Dokumentation des Verfahrens 

e Nachvollziehbarkeit 

e Prüfbarkeit 


http://www.scribd.com/doc/22751596/Korte-Bsi- Tr-Vels-091 105-Final-Bsi 
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Definition Revisionssicherheit 
nach TR VELS 


Mit revisionssicherer elektronischer Langzeit- 
speicherung bezeichnet diese technische Richtlinie 
elektronische Archivsysteme, die nach den Vorgaben 
des Handelsgesetzbuches (§§ 239, 257 HGB),der 
Abgabenordnung (§§ 146, 147 AO) und der Grundsatze 


ordnungsmäßiger DV-gestützter Buchführungssysteme 
(GoBS) elektronische Daten und Dokumente sicher, 
unverändert, vollständig, ordnungsgemäß, verlustfrei 
reproduzierbar und datenbankgestützt recherchierbar zu 
verwalten imstande sind. 


https://www.bsi.bund.de/cae/servlet/contentblob/798514/publicationFile/45353/BSI_TR_03125.pdf 
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Definition Revisionssicherheit 
nach TR VELS 


e Mit revisionssicherer elektronischer 


Langzeitspeicherung bezeichnet diese technische 
Richtlinieelektronische Archivsysteme, die nach den 
Vorgaben des Handelsgesetzbuches (88 239, 257 
HGB),der Abgabenordnung (88 146, 147 AO) und der 
Grundsätze ordnungsmäßiger DV-gestützter Buchfüh- 
rungssysteme (GoBS) elektronische Daten und 
Dokumente sicher, unverändert, vollständig, ordnungs- 
gemäß, verlustfrei reproduzierbar und datenbankgestützt 
recherchierbar zu verwalten imstande sind. 


https:/Awww.bsi.bund.de/cae/servlet/contentblob/7985 14/publicationFile/45353/BSI_TR_03125.pdf 
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Definition Revisionssicherheit 
nach PK-DML 


Die Prüfkriterien für Dokumenten-Management-Lösungen (PK- 
DML) sind ein seit Jahren etabliertes Standardwerk des VOI 
e.V. 
der aus der Praxis abgeleitete Kriterienkatalog ist in vielen 
Unternehmen und bei Beratern im Einsatz 
Der Fokus der PK-DML liegt auf: 

Ordnungsmäßigkeit 

Vollständigkeit 

Sicherheit des Gesamtverfahrens 

Schutz vor Veränderung oder Verfälschung 

Sicherung vor Verlust 

Nutzung nur durch Berechtigte 

Dokumentation des Verfahrens 

Nachvollziehbarkeit 

Prüfbarkeit 


http://www.elektronische-steuerpruefung.de/literatur/voi_pkdml.htm und 
http://www.secure.trusted-site.de/download/newsletter/vortraege/PKDML. pdf 
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RECHTSSICHERE 
ARCHIVIERUNG 


Rechtssicherheit 


Rechtssicherheit gibt es bei der Archivierung nicht: 

e Rechtssicherheit ist ein Begriff aus dem Staatsrecht 
und dem Grundgesetz, der nicht auf Archivsysteme 
angewendet werden kann. 

e Der Burger muss darauf vertrauen können, dass 

die Legislative inm Rechtssicherheit gewahrt. 
Gesetze konnen sich andern — auch ruckwirkend. 
Systeme und Verfahren können nicht über (bis Zu) 
100 Jahre die Kontinuität gewährleisten. 
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Definition Rechtssicherheit 
nach TÜV IT 


TUV Informationstechnik GmbH im Rahmen der PK-DML 
Rechtssicherheit gibt es nicht zu 100%, denn das 
Untersuchungsobjekt und deren Beurteilung unterliegen im 
Zweifelsfall immer der richterlichen Überprüfung und freien 
Beweiswürdigung 
Im Zusammenhang mit einer Dokumenten-Management- 
Lösung kann die Rechtssicherheit allerdings durch geeignete 
Maßnahmen erhöht werden, um ein Prozessrisiko Zu 
minimieren 
Zur Verbesserung der Rechtssicherheit bedarf es: 

des Nachweises eines planerischen Vorgehens 

der Etablierung revisionssicherer Abläufe 


möglicherweise der Überprüfung durch einen unabhängigen 
Dritten 


http://www.secure.trusted-site.de/download/newsletter/vortraege/PKDML.pdf 
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Definition Rechtssicherheit 
nach ArchiSafe 


Ziel des Projektes "ArchiSafe, ist es, eine ebenso rechtssichere wie 
skalierbare elektronische Archivinfrastruktur zu definieren und 
beispielhaft zu implementieren. 


ArchiSafe stellt ein technisches Konzept zur rechtssicheren 
Langzeitspeicherung elektronischer (ggf. signierter) Dokumente dar, 
welches so für den aktiven oder passiven Bestand eines 
Vorgangsbearbeitungssystems (VBS) und auch - nach erfolgter 


Aussonderung - durch das zuständige Archiv eingesetzt werden 
kann. 


ArchiSafe will die Grundlagen für eine skalierbare IT-basierte 
Aufbewahrungslosung schaffen, die die rechtssichere Ablage von 
elektronisch signierten Dokumenten Uber lange Zeitraume (mehrere 
Jahrzehnte) gestattet 

Philosophie von ArchiSafe 

e Vollständigkeit 

e Lesbarkeit 


e Integrität und Authentizität 
http://www. informatik.fhmannheim.de/aku/at_braunschweig20060404/vortraege/AKU2006_HACKEL_Archivtage%20BS_V10_ Druck_2 
0060505. pdf 
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Definition Rechtssicherheit 
nach COMIDD 


es wichtig, die Revisions- von der Rechtssicherheit zu 
unterscheiden 


die Rechtssicherheit umfasst alle rechtlichen Vorschriften, wie 
zum Beispiel auch den Datenschutz 


Ein Konzept für die rechtssichere Archivierung von 
Dokumenten ist aus haftungsrechtlichen wie auch aus 
strategischen Gesichtspunkten essentiell 

Für die rechtssichere Archivierung ist eine vorgeschaltete 
Analyse der im jeweiligen Einzelfall rechtlich relevanten 
Vorschriften unumgänglich 

Rechtssicherheit ist laut COMIDD der zu erstrebende Zustand 
eines elektronischen Archivsystems; Revisionssicherheit sei 
allenfalls eine Teilmenge von Rechtssicherheit 





http://www.comidd.de/web/comidd/standpunkt/standpunkt?id=1d80ad0a-c190-4357-81c7-0095C8741864 
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Definition Rechtssicherheit 
nach TR VELS 


e Technische Richtlinie zur vertrauenswürdigen 
Langzeitspeicherung 
Ziel der TR VELS ist eine durchgängige technische 
und modulare Spezifikation eines 
vertrauenswürdigen und rechtssicheren 


Archivsystems für eine dauerhafte Ablage 
elektronischer Daten und Dokumente im Rahmen 
der gesetzlichen Aufbewahrungsfristen 


http://www.scribd.com/doc/22751596/Korte-Bsi-Tr-Vels-091105-Final-Bsi 
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Definition Rechtssicherheit 
nach TR VELS 


Rechtssichere Langzeitspeicherung im Sinne dieser 
technischen Richtlinie bedeutet, dass ein zu dieser 
Richtlinie konformes elektronisches Archivsystem 
imstande ist, den beweisrechtlichen Wert der in ihm 
aufbewahrten elektronischen Informationen über die 
Dauer des Aufbewahrungszeitraumes zu er-halten und 
so die mit der Aufbewahrung bezweckten Rechtsfolgen 
elektronischer Unterlagen mindestens für die Dauer der 
gesetzlich vorgeschriebenen Aufbewahrungszeiträume 
zu gewährleisten. 


https://www.bsi.bund.de/cae/servlet/contentblob/7985 14/publicationFile/45353/BSI_TR_03125.pdf 


Benutzung des Begriffs 
„Rechtssicherheit“ bei der 
Archivierung 


COMIDD als Ersatz für „revisionssicher“ 
ArchiSafe fur qualifiziert elektronisch signierte 
Dokumente und Daten 

BSI TR VELS für qualifiziert elektronisch signierte 
Dokumente und Daten und für Daten und 
Dokumente ohne Signatur in einem VELS-System 
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VERTRAUENSWÜRDIGE 
ARCHIVIERUNG 


Benutzung des Begriffs 
„Vertrauenswürdigkeit“ bei der 
Archivierung 


e nestor 


Vertrauenswürdige elektronische 
Langzeitarchivierung 


BSI Bundesamt für Sicherheit in der 
Informationstechnik 
Vertrauenswürdige elektronische 
Langzeitspeicherung 
aber auch: 
e Beweissichere elektronische Archivierung 
Rechtssichere elektronische Archivierung 
e Revisionssichere elektronische Archivierung 
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Definition Vertrauenswurdigkeit 
nach nestor 


Laut Kriterienkatalog wird Vertrauenswürdigkeit 
(Trustworthiness) „als Eigenschaft eines Systems 
angesehen, gemäß seinen Zielen und Spezifikationen 
zu operieren (d.h. es tut genau das, was es zu tun 
vorgibt). Aus Sicht der IT-Sicherheit stellen Integrität, 
Authentizität, Vertraulichkeit und Verfügbarkeit 
Grundwerte dar. IT-Sicherheit ist somit ein wichtiger 
Baustein für vertrauenswürdige digitale 
Langzeitarchive.” 


http://files.d-nb.de/nestor/materialien/nestor_mat_14.pdf 


Vertrauenswurdige Archivierung 


Definition: 

e Vertrauenswurdigkeit (engl. trustworthiness) wird als 
Eigenschaft eines Systems angesehen, gemäß 
seinen Zielen und Spezifikationen zu operieren. 
Aus Sicht der IT-Sicherheit stellen Integrität, 
Authentizität, Vertraulichkeit und Verfügbarkeit 
Grundwerte dar. IT-Sicherheit ist somit ein wichtiger 
Baustein für vertrauenswürdige digitale 
Langzeitarchive. 


http://www.univie.ac.at/lehrentwicklung/ffileadmin/le/files/Phaidra/Kolar.vnd.ppt#260,3, Definition 
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Definition Vertrauenswurdigkeit 
nach TR VELS 


Vertrauenswürdige elektronische 
Langzeitspeicherung im Sinne dieser technischen 
Richtlinie bezeichnet die langfristige, rechts- und 
revisionssichere elektronische Speicherung von 
aufbewahrungspflichtigen Dokumenten und Daten nebst 
den zugehörigen Verwaltungsdaten (Metadaten) auf 
maschinenlesbaren Datenträgern zur Erfüllung 
gesetzlicher Aufbewahrungspflichten. 


https://www.bsi.bund.de/cae/servlet/contentblob/7985 14/publicationFile/45353/BSI_TR_03125.pdf 
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Definition Vertrauenswurdigkeit 
nach BSI 


Bundesamt fur Sicherheit in der Informationstechnik 
Mit der neuen Technischen Richtlinie 03125 
„Vertrauenswürdige elektronische 
Langzeitspeicherung’ stellt das BSI einen neuen 
Leitfaden zur Verfugung, der beschreibt, wie sich 


elektronische Daten und Dokumente aller Art uber 
lange Zeitraume hinweg vertrauenswurdig und 
rechtssicher speichern lassen. 


http://www.datenschutz-praxis. de/fachwissen/fachnews/bsi-gibt-tipps-zur-vertrauenswurdigen-elektronischen-langzeitspeicherung 
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STANDARDS 


235 


Aktuelle Fragen 


Wie wichtig ist die BSI TR-VELS zu nehmen? 
Welche Bedeutung wird CMIS erlangen”? 


Welche Auswirkungen hat die Überarbeitung von 
MoReq2? 


Welche neuen Standards werden fur die „Cloud“ 
relevant? 
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SNIA 
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SNIA CDMI 


CDMI = Cloud Data Management Interface 
Version 0.9 zum Testen verfügbar 


Cloud Storage Standard der SNIA Cloud Storage 
Initiative (CSI) 


ermöglicht „elastisches on-demand storage” 


Anwender müssen nur für genutzte Kapazitäten 
aufkommen 





238 


© PROJECT CONSULT GmbH 2010 119 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


SNIA CDMI 


e Den Daten des Anwenders werden spezielle 
Metadaten (data system metadata) angefügt, 
welche dem Cloud-Storage-Anbieter den jeweiligen 
Daten-Service (Backup, Archiv etc.) vorgeben 


Daten können mit Hilfe von CDMI von Cloud- 
Anbieter zu Cloud-Anbieter bewegt werden 
“Recodierung’ für verschiedene Interfaces nicht 
erforderlich 
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Hintergrund von CMIS 


Content Management Interoperability Services 
Web-Service-Standard für den Austausch von Content mit 
und zwischen verschiedenen Enterprise Content 
Management (ECM) Systemen 
Entwickelt und auf den Markt gebracht von zunächst EMC, 
IBM und Microsoft 
Weitere Mitglieder: Alfresco, OpenText, Oracle und SAP 
fördert die ECM Interoperabilität und befasst sich mit der 
Lösung von inkompatiblen Repositories 
Beinhaltet: 
e allgemeine Domain-Modelle für CM (data model, capabilities) 
e Bindings: SOAP for system-to-system, REST/Atom for system- 
to-application 
Wird offizieller Standard von OASIS 
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CMIS 


Se eo a 
| Challenges 


Multiple content repositories 
and vendor specific systems 

» Discrete business units 

» Application specific ECM solutions 

» Mergers and acquisitions 








Results 

» Stove-piped information 

» Discrete environments 

» Multiple investments 

» Added costs 

» Loss of business flexibility 

» Increased complexity for developers 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS 








| Tech Pubs [ Engineering | | Sales | a 
Benefits 


Improved user access to content Increases 
enterprise effectiveness 

» Easier for users to get access to the right 
information at the right time from their 
application 

Reduces application development costs and 
grows ISV’s addressable market 

» Develop application once to access CMIS- 
compliant repositories 

Protects customer’s investment in 
applications and repositories 

» Developed applications can run against 
multiple repositories 

Propels ECM industry to the next level of 
growth 

» Defines a set of standards, technology and 
interface, that works across multiple vendor 
and technology providers. 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS Nutzung verschiedener Repositories 


Interoperable Content Application 


(on any platform) 


Service-oriented interface 


i 

i 

i 
Y 





CMIS implementation CMIS Implementation CMIS Implementation CMIS implementation CMIS Implementation | 


IBM Content FileNet Content JCR-Compliant 
WEGES G Manaaer Repository 


CONTENT & CONTENT & CONTENT & CONTENT & CONTENT & 
METADATA IN METADATA IN METADATA IN METADATA IN METADATA IN 
PROPRIETARY PROPRIETARY PROPRIETARY PROPRIETARY PROPRIETARY 

FORM FORM FORM FORM FORM 


© Copyright 2008 by EMC, IBM and Microsoft. All rights reserved 
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Content management-related standards 


e Java Content Repository (JSR 170/283) 
Atom / Atom Publishing Protocol 


Java Portlet Specification (JSR 168), ASP.NET Web Parts, 
Web Services for Remote Portlets (WSRP) 


WebDAV 


Other industry standards-related activities 
— IECM Consortium 


— ECM Publicly Available Specification (PAS) through British 
Standards Institution (BSI) 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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A standard for sharing information stored in disparate 
repositories that is designed to: 


Ensure interoperability for people and for applications among 
multiple content repositories across all platforms 

_ Enable applications to target one or more ECM repositories uniformly for 

core content services 

Easy mapping to existing ECM systems 

» Expose standard set of APIs for existing capabilities of CM repositories 

» Leverage existing content 
Provide several protocol bindings using the common domain 
model: 

» Simple Object Access Protocol (SOAP) / WSDL 

_ Representational State Transfer (REST) / Atom 
Exploit web technologies 

‚ Web 2.0 

» Internet scale 

` Service-orientation 

» Resource-orientation 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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What CMIS is not intended to do 


Expose ALL capabilities of an ECM repository or 
application 
Integrated ECM suites may still use proprietary interfaces for 
“better together” functionality where appropriate 
Standardize designer/admin-type operations, e.g.: 
Defining object types 
Controlling security 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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Requires loose-coupling 
- AJAX Wizard for personalized 
portal /REST binding 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS 


e Core objects 
e Object types 
e Hierarchy 


e Versioning 


Retrieve Delete 


Create 


SS 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS 


e SQL-based query syntax 

e Includes: 
e Full-text indexing (optional) 
e Returning relevancy scores 


e Property-specific queries (e.g. where ModifiedDate 
> 6/11/2007) 


e Wildcards 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS 


Repository Services » Object Services 
— getRepositories createDocument 
— getRepositoryInfo createF older 
— getTypeDefinition createP olicy 
— getTypes — createRelationship 


; : : deleteContentStream 
Navigation Services deleteObject 
— getCheckedOutDocs 


— deleteTree 
phage l getAllowableActions 
— getDescendants 


- getFolderParents getContentStream 


getProperties 
— getObjectParents moveObject 


Policy Services setContentStream 
— applyPolicy updateProperties 


- getAppliedPolicies * Discovery Services 
— removePolicy - Query 


Versioning Services * Multi-Filing Services 


cancelCheckout - addObjectT oFolder 


checkin — removeObjectFromFolder 
checkout 


deleteAllVersions » Relationship Services 
getAllVersions — getRelationships 
getPropertiesofLatestVersion 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS und andere Standards 


Warum werden keine existierenden Standards genutzt? 


JCR-170/283 WebDAV 


e Ausschließlich Java e keine “types” und 
e zahlreiche Verordnungen “properties” 


erfordert Wechsel zu “core” e kein “query” 


benötigt ein leistungsfähiges e keine Beziehungen 
ECM, um spezifische e an HTTP gebunden 


Features und Modelle zu Atom Publishing Protocol 
unterstutzen (APP) 


nicht serviceorientiert 


benotigt bestandige 
Verbindungen 


untauglich fur Mashups 


e HTTP- und 
resourcenspezifisch 


e CMIS baut auf APP 
“conventions” auf 
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CMIS: Aktueller Status 


Die CMIS-Spezifikation wird von Anbietern wie Alfresco, 
Adobe Systems, EMC, IBM, Microsoft, OpenText, Oracle und 
SAP unterstützt 


Alfresco Software hat 23. November 2009 am die OASIS 
Content Management Interoperability Services (CMIS) 
Version 1.0 in seine Alfresco Community 3.2-Lösung integriert 
Das OASIS CMIS Technical Committee (TC) hat die CMIS 
Version 1.0 als Entwurfsvorschlag zugelassen und den 
Beginn einer zweimonatigen Public Review-Phase bekannt 
gegeben 

Der Public Review-Zeitraum endete am 22. Dezember 2009 
Mit der neuen überarbeiteten Version als Standard wird im 
April 2010 gerechnet 
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BSI TR-03125 / TR-VELS 
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BSI TR-VELS 


Technische Richtlinie des BSI Bundesamtes für Sicherheit in 
der Informationstechnik 

Veröffentlicht im Juli 2009; Pressenotiz Dezember 2009; 
diverse Vorträge und Tagungen seit Anfang 2009 


Ziel ist eine vertrauenswürdige elektronische 
Langzeitspeicherung (VELS) von elektronischen 
Dokumenten, Akten und sonstigen Daten aller Art 


Gestaltungskriterien: 

e Berucksichtigung der relevanten internationalen Standards 
Konsequente und vollständige Plattform- und Herstellerneutralität 
Beschreibung einer mandantenfähigen Referenzarchitektur 
Umsetzungsorientierung durch Einbeziehung konkreter Hilfestellungen 
zur Komponenten- und Schnittstellenentwicklung 

Beseitigung der verbliebenen Hindernisse auf dem Weg zu 
einer möglichst vollständigen digitalen 
Dokumentenverarbeitung 
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BSI TR-03125 / TR-VELS 


BSI Technische Richtlinie 03125 
Vertrauenswürdige elektronische Langzeitspeicherung 


VELS — Vertrauenswürdige elektronische 


Langzeitspeicherung 
BSI TR - 03125 
31.07.09 
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BSI TR-03125 / TR-VELS 


e BSI Technische Richtlinie 03125: Vertrauenswürdige 
elektronische Langzeitspeicherung 


Leitfaden, der beschreibt, wie elektronische Daten und 
Dokumente aller Art über lange Zeiträume hinweg 
vertrauenswürdig und rechtssicher gespeichert werden 
können. 


Die technische Richtlinie bietet einen differenzierten Katalog 
von Anforderungen und Empfehlungen für eine 
vertrauenswürdige, rechts- und revisionssichere 
Langzeitspeicherung elektronischer Daten unter 
Berücksichtigung internationaler Standards. Sie schafft die 
notwendige Sicherheit und Orientierung für Hersteller und 
Anwender aus der öffentlichen Verwaltung und der 
Privatwirtschaft. 
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BSI TR VELS 


Langzeitspeicherung wird mit 2 bis 100 Jahren 
definiert. Im Dokument selbst, in Vorträgen und 
Presseverlautbarungen wird jedoch von 
Archivierung und LangZeitarchivierung gesprochen 


Gilt fur signierte und unsignierte Daten und 


Dokumente 


Soll als Grundlage fur Produktzertifizierungen 
dienen: 


e Level 1: Logisch und fachlich = rechtssicher 
e Level 2: Technik auf Basis der eCard-API 


Soll als Grundlage fur Zertifizierungen von 
Dienstleistern (ASP, SaaS) dienen 
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BSI TR-VELS 


Basiert auf der qualifizierten elektronischen 
Signatur 


Schließt die Verfahren nach 

e ArchiSafe 

e ArchiSig 

e TransiDoc 

ein 

Verlangt das Nachsignieren 

Gilt verbindlich fur alle Bundesbehorden 

Soll fur die öffentliche Verwaltung UND die freie 
Wirtschaft gelten (Leitlinie) 
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Hervorgegangen aus folgenden Projekten: 
e ArchiSafe 


Im Rahmen des Projektes "ArchiSafe (Langzeitarchivierung)" wurden 
die Grundlagen für eine kostengünstige und skalierbare 
elektronische Archivlösung definiert und in Form eines Pilotsystems 
realisiert. Das Projekt knüpft dabei bewusst an die Ergebnisse des 
mit öffentlichen Geldern des Bundesministeriums für Wirtschaft und 
Arbeit im Jahre 2003 geförderten Projektes "ArchiSig" an, in dem 
wesentliche Grundlagen der rechtssicheren elektronischen 
Archivierung erarbeitet wurden. 


ArchiSig 


ArchiSig ist ein vom Bundesministerium fur Wirtschaft und 
Technologie(BMWi) im Rahmen des Programms „VERNET — 
Sichere und verlässliche Transaktionen in offenen 
Kommunikationsnetzen“ gefördertes Verbundprojekt zur 
beweiskräftigen und sicheren Langzeitspeicherung digital signierter 
Dokumente. Im Rahmen des Projektes ArchiSig wurden 
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BSI TR-03125 / TR-VELS 


Hervorgegangen aus folgenden Projekten: 
e ArchiSoft 


Herausgeber: Fraunhofer SIT. Das Produkt ArchiSoft sichert auf 
Dauer die Beweiskraft elektronischer Signaturen. Gesetzliche 
Archivierungsauflagen, die zum Beispiel fur Banken, im 
Gesundheitswesen oder in Behörden gelten, können hiermit auch für 
elektronische Dokumente erfüllt werden. Dies ist eine 
Grundvoraussetzung für einen langfristigen, (rechts)sicheren 
Umgang mit elektronischen Dokumenten. 


TransiDoc 


TransiDoc (Transformation signierter Dokumente) ist ein vom BMWi 
gefördertes Forschungsprojekt mit dem Ziel, Anforderungen und 
Regeln(Normen) für die rechtssichere Transformation elektronisch 
signierter Dokumente zu spezifizieren. 
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BSI TR-03125 / TR-VELS 


Die Richtlinie beseitigt die bisherigen Unsicherheiten und gibt 
eine klare Orientierung, durch welche Maßnahmen und 
Lösungen eine vertrauenswürdige elektronische 
Langzeitspeicherung gewährleistet werden kann. 


Bindend ist diese technische Richtlinie nur für den Bereich der 
Bundesverwaltung. 


Sie trägt dazu bei, den Anforderungen hinsichtlich 


e Verfügbarkeit und Lesbarkeit 
e Integrität und Authentizität 
e Datensicherheit und Datenschutz zu genügen 
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BSI TR-03125 / TR-VELS 


e Zu Grunde liegende Gestaltungskriterien: 
e Berücksichtigung der relevanten internationalen Standards 


e Konsequente und vollständige Plattform— und 
Herstellerneutralität 


Beschreibung einer mandantenfähigen 
Referenzarchitektur, die sich auch für den Aufbau 
anwendungs- und produktübergreifender Archiv- 
Infrastrukturdienste eignet 


Umsetzungsorientierung durch Einbeziehung konkreter 
Hilfestellungen zur Komponenten- und 
Schnittstellenentwicklung (insbesondere im Bereich 
kryptographischer Sicherungsmittel mit dem eCard-API- 
Framework) 
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e Konkret beschreibt diese Technische Richtlinie einen 
differenzierten Katalog von verpflichtenden (Muss), von 
empfohlen (Soll) und auch von optionalen (Kann) 
Anforderungen im Hinblick auf alle Elemente und 
Bereiche, in denen ein Gestaltungsbedarf besteht, um 


für Behörden und Institutionen wirkungsvolle, 
zukunftssichere und wirtschaftliche technische 
Szenarien für eine vertrauenswürdige 
Langzeitarchivierung elektronischer Dokumente und 
Daten aufzubauen. 


https:/Awww.bsi.bund.de/cln_174/ContentBSI/Publikationen/T echnischeRichtlinien/tr03125/index_htm.html 
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Projektidee „ArchiSafe (PTB)“ 


Geschäftsanwendungen 


DMS E-Mail — 
XML Adapter y XML Adapter j XML Adapter 4 


Web Service Conn. Web Service Conn. Web Service Conn. 


Signature 
Dienst a l : _ 
ArchiSafe Middleware 
ocsp Krypto (Archiv Gateway) 
Dienst 4 Dienst 2 in 


Zeit- 


stempel A 


Langzeit- 
Archiv Zeitstempel speicherung 


i 
I 
I 
l 
I 
i 
i 
I 
I 
[| 
i 
i 
I 
l 
i 
i 
i 
I 
I 
i RFC 4998 
i 

I 

I 


| Kryptograpische 


= 


Speicher- 
medien 





265 


XAIP Bee 
XML Archival Information Package 


e Selbsterklärend, auf Basis von XSD / XML 
« Enthält ALLE relevanten Daten 


MetaData DataObject Credentials 


Package Header Section Section Section 


Informationen über die | Enthält die eigentlichen 


logische Struktur (en) der Nutzdatenobi 
: | jekte (XML 
Archivdaten, den Absender | oder Base64 kodiert) 


und die Aufbewahrungszeit 


Kryptographische 

Beweisdaten, wie 
Informationen über den Signaturen, Zeitstempel, 
Geschäfts- und Verifikationsdaten 
Archivierungskontext der (Zertifikate und 
Nutzdaten Statusinformationen 
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Archivzeitstempel rman 


%, .4J ATS = Archivzeitstempel 
= TSP = Time Stamp Protocol 


u, at 
ATS= TSP(h) 
i h=H(h111| h222 ) 
= Hash I Han 
f| h111=H(h11| h22 ) h222=H(h33j h44 ) N 


Hashwert-Baum / 
nach Merkle 


„Fingerabdruck“ 


Bzw. Hashwert 


ei 
Hash || Hash Hash _ Hash _ Hash || Hash _ Hash 
h1=H(d1) h2=H(d2) h3=H(d3) h4=H(d4) h5=H(d5) h6=H(06) h7=H(d7) 
AN 
4 und = = - — GERN — 


ArchivDaten | |ArchivDaten| |ArchivDaten} |ArchivDaten] | ArchivDaten| | ArchivDaten| | ArchivDaten| | ArchivDaten 
Objekt Objekt Objekt Objekt Objekt Objekt Objekt Objekt 
di d2 d3 d4 d5 


Archivzeitstempel bestehend aus einem binaren Merkle-Hashbaum und 
einem qualifizierten Zeitstempel an der „Wurzel“ 


` 
\ 
Hash Hash Hash Hash 
h11=H(h1| h2) || h22=H(h3 | h4 ) h33=H(h5 | h6 ) h44=H(h7| h8 ) Digitaler 
L f 














267 


Service-orientierte Architektur 


Desktop & eRom 


Datei System. 45 
= 5 == 
A > — 
-= Archiv- 


Web gg Service 


IT-Infrastruktur: Service-orientierte Architektur 


SS. ~~ N 
Ein Archiv-Dienst Lose N. ! RATEN N 
Wetec” Kopplung 7 Meee und Beweiskraft ~~ 
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Modulare & skalierbare Architektur 


Application Layer (ERP, DMS, eMail, ...) 
i—} 


XML-Adapter TR-VLA-S.4 


Trusted Archive 
Layer 











Authentizitat & 
integritat 
Signatur & 





Storage Layer TR-VLA-M.4 (Harddisk, WORM, Datenbank, ...) 
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BSI TR-03125 / TR-VELS 
Anwendungsbereich 


Vertrauenswürdige elektronische Langzeitspeicherung im 
Sinne dieser technischen Richtlinie bezeichnet die 
langfristige, rechts- und revisionssichere elektronische 
(digitale) Speicherung von aufbewahrungspflichtigen 
elektronischen (digitalen) Dokumenten und Daten nebst den 
zugehörigen elektronischen (digitalen) Verwaltungsdaten 


(Metadaten) auf maschinenlesbaren Datenträgern zur 
Erfüllung gesetzlicher Aufbewahrungspflichten. 


Vornehmlicher Anwendungsbereich der vorliegenden 
Technischen Richtlinie sind die Bundesbehörden im Rahmen 
der gesetzlichen Aufbewahrungspflichten. Darüber hinaus 
besitzt die Technische Richtlinie empfehlenden Charakter. 


https://www.bsi.bund.de/cae/servlet/contentblob/798514/publicationFile/45353/BSI_TR_03125.pdf 
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BSI TR-03125 / TR-VELS 
Zertifizierung 


Konformitätsprüfung für 
e Hersteller von Archivsystemen oder Einzelkomponenten 
> Relevant für Beschaffungen 
e Betreibern von Archivsystemen 


> Relevant für selbst zu erbringende Nachweise und 
Revision 


>Relevant für Outsourcing-Szenarien 


e Zwei Stufen der Prüfung angedacht 
1. Logisch funktional: Rechtssicherheit ist gegeben 


2. Technisch: Implementierung der Schnittstellen auf Basis 
des eCard-API Frameworks 





271 


Gruppe: Information & Document Management 


Foren > Forum "Digital Preservation” > Artikelbaum "IDE] Vertrauenswürdige Archivierung nur mit elektronischer » XING-Header minimieren 
Signatur?!” 


Startseite | Foren || Mitgliedersuche | Verwaltung || Einstellungen 


© Suche nach: © Artikel © Meine Artikel © Autor Stichwörter Suchen Tipps für Ihre Suche 


Artikelbaum - Artikel 1-10 von 79 


|weiter>> | 12121415]. [8 D) IS kuss IO n 


[DE] Vertrauenswürdige Archivierung nur mit elektronischer Signatur?! 12.12.2009, 15:21 


Diesen Artikelbaum abonnieren [F] 


Im Nestor-Projekt entstand das Handbuch zur vertrauenswürdigen Archivierung (Zhttp:/nestor.sub.uni- Dr. Ulrich Kampffmeyer 8 © O 
goettingen.de/handbuchinestor-handbuch...) und der Kriterienkatalog vertrauenswürdige digitale Archive (A > PROJECT CONSULT 
http://edoc.hu-berlin.de/series/nestor-materialien/3/PDF/8.p...). Nun geht das BSI seit Juli 2009 mit seiner neuen Unternehmensberatung Dr. Ulrich 
technischen Richtlinie TR-03215 (Zhttps://www.bsi.bund.de/ContentBSl/Publikationen/TechnischeR...) den Rahmen Kampffmeyer GmbH 

für ein Zertifizierungsverfahren vor und definiert technisch, was denn nun unter "vertrauenswürdig” zu verstehen sei 

und wer allein diese Vertrauenswürdigkeit bescheinigen darf, Erste Anbieter, wie zB. Fujitsu/OpenLimit, haben 

bereits Lösungen nach dem dort beschriebenen Kriterien auf den Markt gebracht (PM 

http-/ fujitsu. fleishmaneurope.de/200911/1% =...) 

Allerdings fragt man sich etwas, was denn nun Nestor mit dem BS!-Zertifizierungsverfahren zu tun hat?! 

Die TR 03125 bietet das volle Arsenal der qualifizierten elektronischen Signatur auf - Archisafe, Krypto, ArchiSig usw. ( 
Zhttps://www.bsi.bund.de/cae/senvlet/contentblob/798514/publi...). Positiv ist der Versuch, für das OAIS-Modell nach 

ISO 14721 ein XAIP-Format zu definieren. Die TR 03125 macht sich auch die Mühe, revisionssicher, rechtssicher, 

beweissicher und langzeitig abzugrenzen. Für rechtssicher udn beweissicher bleibt jedoch nur die Archivierung mit 

elektronischer Signatur, in der Form, wie sie von BNetzA ausgegegeben wird, 


Heißt dies nun, 
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BSI TR-03125 / TR-VELS 
Kritik 


„Rechtlich” 
„Marktordnend'" 
„ Technisch“ 


„Psychologisch" 
„Standardisierend“ 
„Politisch“ 
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BSI TR-03125 / TR-VELS 
Kritik „rechtlich“ 


Der Anspruch der "rechtssicheren", "vertrauenswurdigen" und 
"beweissicheren" Archivierung ist nicht gegeben. 


"Rechtssicherheit" hat nichts mit Archivierung zu tun. "Rechtssicherheit" ist 
etwas, was wir vom Gesetzgeber erwarten. Und wir wissen, Gesetze können 
sich ändern und sie werden sich auch in dem Zeitraum ändern, mit bei der 
Langzeitspeicherung mit bis zu 100 Jahren angegeben ist. Mit dem Begriff 
"rechtssichere Archivierung" werden falsche Erwartungen beim 


Endverbraucher hervorgerufen. 


Auch "beweissicher" ist nicht geeignet und auch hier ist der Anspruch der 
VELS zu hoch. Beweise werden erst vor Gericht gefordert. Hierfür große 
Archivsysteme per se auslegen zu wollen, ist vermessen. "Vertrauenswurdig 
kann kein Software-System sein. 

Eine Organisation, ihre Prozesse und Verfahren können vertrauenswürdig 
sein, jedoch keine "Archivsystembox" mit einem Stempel darauf. 

Der Grund "allen Übels" ist die Interpretation eines einzigen Paragraphen der 
Signaturverordnung, der das "Nachsignieren" stützen soll. Dieser Paragraph 
muss geändert werden. 
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BSI TR-03125 / TR-VELS 
Kritik "Marktordnend" 


Mit der TR VELS erhebt das BSI den Anspruch allgemeingültig die Messlatte 
für Archivsysteme in der öffentlichen Verwaltung und in der freien Wirtschaft 
zu definieren. 


Durch die im Markt kursierenden Äußerungen und Publikationen wird den 
möglichen Endanwendern suggeriert, alle anderen Archivsysteme ohne 
Verfahren nach TR VELS seien "nicht-rechtssicher", "nicht-beweissicher" und 
"nicht-vertrauenswürdig". Diese ist ein unzulässiger Eingriff in den Markt, wo 
Anbieter seit über dreißig Jahren erfolgreich "revisionssichere" Archivsysteme 
anbieten. 

Nur wenige Anbieter können und wollen das Verfahren der TR VELS 
anbieten. Besonders internationale Anbieter werden so gezwungen für eine 
"Deutschland-spezifische" Variante unnötige Investitionen zu tätigen. 


Das BSI Bundesamt für Sicherheit in der Informationstechnik überschreitet 
hier seine Kompetenzen. 
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BSI TR-03125 / TR-VELS 
Kritik „Technisch“ 


Die TR VELS ist technisch kaum umsetzbar. Dies betrifft Architektur, Zugriff 
und andere Merkmale. Hinzukommen massive Einschränkungen für die 
Performance und andere technisch unsinnige Vorgaben. Für 
Massenverarbeitung in großen Archiven mit viel Eingang und vielen Nutzern 
ist die TR VELS überhaupt nicht geeignet. 


Die TR VELS widerspricht sich in Teilen selbst und fordert so damit technisch 
Unmogliches. 


Sie stellt ein Sammelsurium von Projektergebnissen dar, die selbst schon 
nicht konsistent waren und durch die Zusammenfassung in eine "Architektur" 
nicht besser geworden sind. 


Als wichtigstes Argument fur eine langzeitige Aufoewahrung muss gelten, 
dass die Systeme stabil sind, dass nicht mit Operationen standig am 
vermeintlichen Sicherheitsstandard QES herumgedoktert werden muss und 
dass Archive keine Einbahnstraße darstellen. Selbst wenn ein Anwender von 
einem VELS-System auf ein anderes System wechseln möchte, muss er zum 
Erhalt der "Rechtssicherheit" wiederum auf ein VELS-kompatibles System 
migrieren. 


Ein System nach TR VELS ist kein Archivsystem und kein 
Langzeitspeichersystem. Allenfalls könnte ein Modul a la TR VELS sich in 
einem Archivsystem um die dort enthaltenen wirklich wichtigen elektronisch 
signierten Dokumente kümmern. 
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BSI TR-03125 / TR-VELS 
Kritik „Psychologisch" 


Die TR VELS zielt absichtlich oder unabsichtlich darauf, alle anderen 
Archivsysteme bei Endanwender zu diskreditieren. Niemand wird ein 
Archivsystem kaufen, wenn es nicht den Stempel "VELS" trägt, da alles 
andere ja nicht "rechtssicher" sei. 

Das BSI stellt sich als die „alleinige Autorität“ für die elektronische 
Archivierung dar. 
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BSI TR-03125 / TR-VELS 
Kritik „Standardisierend" 


Die BSI TR 03125 ist kein Standard. Weder vom Charakter noch vom Inhalt 
noch von der Qualität. 

Im DIN arbeitet eine Gruppe an den 2 Normen zu "Vertrauenswürdiger 
elektronischer Langzeitarchivierung" und "Vertrauenswürdiger elektronischer 
Langzeitspeicherung". An dieser Gruppe sind auch Protagonisten des 
Nachsignierens und der TR VELS beteiligt. 

Die TR VELS führt in eine Sackgasse. Sie darf auch nicht zu einem Standard 
werden. 
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BSI TR-03125 / TR-VELS 
Kritik ,,Politisch" 


Mit der TR VELS werden besonders die Interessen der Lobby der Anbieter 
von qualifizierten elektronischen Signaturen und der Protagonisten des 
Nachsignierens bedient. 

An einer völlig unsinnigen Stelle - der elektronischen Archivierung - soll die 
QES und das Nachsignieren langfristig verankert werden. 

Hier ist nicht allein das BSI mit seiner TR VELS zu sehen, sondern das, was 
sich in bestimmten Marktsegmenten in Deutschland zur Zeit abspielt. Das 
Thema Signatur und damit das Nachsignieren betrifft zahlreiche Bereiche 
vom elektronischen Standesamt bis zur Gesundheitswirtschaft. 

Deutschland befindet sich hier auf einem Sonderweg. Bereits die Diskussion 
um die elektronische Signatur bei der elektronischen Rechnung auf 
europäischer Ebene zeigt, wie allein wir sein werden. 





219 


PDF/A-1, PDF/A-2 UND ISO 32000 
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PDF Standards 


ISO 15930 PDF/X Format für die Druckvorstufe 
PDF/X-1a = ISO 15930-1 
PDF/X-3 = ISO 15930-3 


ISO 19005 PDF/A PDF Archive 
Format für die 
PDF/A-1= ISO 19005-1 


(PDF/A-2 in Entwicklung) 


PDF Engineering 
Format für technische Zeichnungen 


(in Entwicklung) 


ISO 32000 PDF normiertes Format für Standard-PDF 
PDF= ISO 32000-1 
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PDF ISO 32000-1 


e Seit dem 1. Juli 2008 ist PDF in Version 1.7 als ISO 
32000-1:2008 ein offener Standard. 


e Funktionen: 


dokumentgetreue Darstellung unabhängig von Gerät und 
Plattform 


Inhalte aus verschiedenen Quellen zusammenzuführen 


gemeinsame Arbeit an Dokumenten über verschiedenen 
Plattformen hinweg 


digitale Signaturen 

Sicherheits- und Rechtemechanismen 

Extraktion und Wiederverwendung von Inhalten für andere 
Formate 

das Sammeln von Daten über PDF-Formulare und Integration 
mit Business-Systemen 
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PDF/A 
ISO 19005 


PDF-A basiert auf PDF-Standards von Adobe und verfolgt vier 
grundsätzliche Ziele: 

e Maximierung der Geräteunabhängigkeit 

e Maximierung des „Self-Containment‘“ 

e Maximierung der Selbst-Dokumentation 

e Maximierung der Informationsdurchlassigkeit 


Unterschiede zwischen PDF/A und PDF sind: 

e Verschlüsselung ist in PDF-A Dateien nicht erlaubt, 

e PDF/A Dateien müssen geräteunabhängige Farbfelder 
benutzten, 
Der Verweis zu Inhalten außerhalb des PDF-A- 
Informationsobjektes über dynamische Links ist nicht erlaubt, 
Alle Schriften sind in die PDF-A Datei einzubinden, wo bei man 
sich allerdings auch auf Subsets beschränken kann, 
Es sind keine Multi-Media Inhalte in PDF-A-Dateien erlaubt. 
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PDF/A 


PDF/A-1 ist ein Standard zur Verwendung von PDF 1.4 für die 
Langzeitarchivierung elektronischer Dokumente, 
Es sind zwei Konformitätsebenen spezifiziert: 


e PDF/A-1a - Level A conformance: eindeutige visuelle 
Reproduzierbarkeit und Abbildbarkeit von Text nach Unicode 
und inhaltliche Strukturierung des Dokuments, 


e PDF/A-1b - Level B conformance: eindeutige visuelle 


Reproduzierbarkeit. 


PDF/A ist als Normreihe angelegt und auch weitere Teile 
befinden sich derzeit in der Erarbeitung. Frühestens 2008 soll 
ein zweiter Normteil PDF/A-2 verabschiedet werden, der auf 
einer neueren Version des PDF-Formats aufsetzt und die 
dadurch eingeflossenen technischen Neuerungen wie 
beispielsweise JPEG2000 berücksichtigen soll. 
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PDF/A-2 


e Neuer Teil des PDF-Standards: 
ISO 19005-2, Part-2 (PDF/A-2) 


Veroffentlichung als internationaler Standard voraussichtlich 
2011 


PDF/A-2 ist erganzender Teil, der auf einer neueren Version 
des PDF-Formats aufsetzt und die dadurch eingeflossenen 
technischen Neuerungen wie beispielsweise JPEG2000 
berucksichtigen soll 
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PDF Ausblick 


e Alle warten auf PDF/A 2... 


e Viele sehen den PDF Standard ISO 32000 inzwischen auch 
als Alternative fur die Langzeitarchivierung. 
Eine „verlustbehaftete Konvertierung‘ in PDF/A sei nicht mehr 
notig 
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MOREQ2 


AKTUELLER STATUS 
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MoReg2: Die Spezifikation 


Veröffentlicht im Februar 2008 
Requirements 

235 Seiten Requirements 

794 Anforderungen 


XML-Schema 


MANAGEMENT | 
OF ELECTRONIC | =. 


Testszenarien und Testdaten | = h Aoo 
Zertifizierung | > REQUIREMENTS S 
= 
Zu 


MoReq2 SPECIFICATION 
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MGB MoReg Governance Board 


Das MoReg Governance Board hat die folgenden 
Aufgaben und Verantwortlichkeiten: 
Schutz von Markenrechten 
Kontinuität und Qualität des Inhaltes des MoReq 
Koordination der Chapter Zero und der 
Übersetzung der MoReq Spezifikation 
Verbreitung von MoReq durch Publikationen, 
Schulungen und andere Maßnahmen 
Fortlaufendes Programm für die Maintenance & 
Entwicklung der Tests und der Zertifizierung 


MGB MoReg Governance Board 


Mitglieder 
Martin Waldron Inform Consult (England) Vorsitz 


Hans Fredrik Berg National Archive (Norwegen) 

Marc Fresko Inforesight (England) 

Jon Garde Objective (England) 

Ulrich Kampffmeyer PROJECT CONSULT (Deutschland) 
Karl Mayrhofer Fabasoft (Österreich) 

Thomas Rumi imbus (Deutschland) 

Jef Schram European Commission (Belgien) 
Joze Skofljanec Nation Archive (Slowenien) 

Rory Staunton Strategy Partners (England) 
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MoReq2 Status Ende 2009 


Erstellung einer Kurzbroschüre durch die Europäische 
Kommission in 26 Sprachen 

Veranstaltungen zum Thema 

In Deutschland eine weitere Roadshow in 2010 

MoReq2 Governance Board beim DLM Forum 
Richtlinie fur die Zertifizierung 

Richtlinie fur die Nutzung von Brands und Inhalten 
Richtlinie für die Weiterpflege von MoReq 

Richtlinie für Übersetzer 

Richtlinie für Chapter 0 

Fabasoft Folio ist erstes MoReq2 zertifiziertes Produkt 


Neue Webseiten http://www.DLMForum.eu und 
http://www.MoRea.info 


Commitments von EMC und Open Text zur Zertifizierung 
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MoReq2 Roadmap 


MoReq2 NextGen Future 
2012+ time 


Es ist das Ziel, MoReq modularer und skalierbar zu machen. 
Das MoReq2 Work Programme erstellt die Planung fur 2010. 
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Aufgabe für MoReq2 in 2009: 
Den Nutzen herausstellen 


Es ist notwendig, den Wert und den Nutzen von 

MoReq2 aufzuzeigen: 

e Sogar eine komplexe Struktur kann leicht mit modernen 
Software-Architekturen, Applikationen und 
Benutzerschnittstellen benutzt werden 
Wenn man MoReqZ richtig einsetzt, hilft dies, 

Geld zu sparen und die Effizienz zu steigern 

Nicht jeder braucht jede Funktion: 

man muss den modularen Ansatz passend anwenden 
Die Systeme müssen nicht nur die MoReq2- 
Funktionalität beherrschen, sondern auch die 
Büroangestellten bei ihrer Tagesarbeit unterstützen 
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MoReg2 wird aktualisiert 


e Im Dezember 2009 wurde die Ausschreibung für das 
„MoReq 2 Work Programme 2010“ vom DLM-Forum 
veröffentlicht 


Ziel ist die Vereinfachung der MoReq2 Zertifizierung 
sowie die Überarbeitung des MoReq2 Standards 
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MoReg2 wird aktualisiert 


e Wesentlicher Bestandteil der Studie soll die 
Herausarbeitung von „Core Modules” sein: 
e Access control (role-based) 
e Classification scheme(s) 
e Correlation to other standards 
Modularisation 
Vital records 
Backup and recovery 
Audit trail 
Metadata model 
XML Schema 
Test materials 
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— Status Januar 2010 


valid ated validated available available 
SS e En CE 
EN | | g | | 


German Appaerenty Appendix 9 has been translated. None planned No No No 
(Austria) MMF will contact to ask whether they want it 
published or mot. 


German Contact requested from Secretariat {T Jan) 
(Germany) 
Hungarian | Draftshould be dene by mid Now 2009. Would ao be done by mid Dec 
(Hooves) welcome validation. 
Hungarian | J. Schram investigating Unknown 
(Archives | 


EC POPP 
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Übersetzungen Status Januar 2010 


Ch 0 status er Ch 





deze ee cho 


Language Translation status 
validat aaa available 


Portuguese | Thought to be in oe lee detik sought by 
MMF and J. Schra 


(EOS) 


Russian Complete, published on paper (electronic copy | In progress, publication maybe 
RMG has been requested repeatedly, without Spring 20 10 
i success) 

Validation in progress. First review completed, | Part 1 expected Dec09, part2 

many small changes requested. Spring 2070. 


Thought to be an adaptation not a translation — 
communication not very dear 





297 


NEUFASSUNG DER GRUNDSATZE DER 


ELEKTRONISCHEN ARCHIVIERUNG 
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10 Grundsätze der elektronischen 
Archivierung von 1996 


Jedes Dokument muss unveränderbar archiviert werden. 
Es darf kein Dokument auf dem Weg ins Archiv oder im 
Archiv selbst verloren gehen. 

Jedes Dokument muss mit geeigneten Retrievaltechniken 
wiederauffindbar sein. 

Es muss genau das Dokument wiedergefunden werden, das 
gesucht worden ist 

Kein Dokument darf während seiner vorgesehenen 
Lebenszeit zerstört werden können. 

Jedes Dokument muss in genau der gleichen Form, wie es 
erfasst wurde, wieder angezeigt und gedruckt werden 
können. 
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10 Grundsatze der elektronischen 
Archivierung von 1996 


Jedes Dokument muss zeitnah wiedergefunden werden 
können. 


Alle Aktionen im Archiv, die Veränderungen in der 
Organisation und Struktur bewirken, sind derart zu 
protokollieren, dass die Wiederherstellung des 
ursprünglichen Zustandes möglich ist. 


Elektronische Archive sind so auszulegen, dass eine 
Migration auf neue Plattformen, Medien, Softwareversionen 
und Komponenten ohne Informationsverlust möglich ist. 


10. Das System muss dem Anwender die Möglichkeit bieten, die 
gesetzlichen Bestimmungen (BDSG, HGB/AO, etc.) sowie 
die betrieblichen Bestimmungen des Anwenders hinsichtlich 
Datensicherheit und Datenschutz über die Lebensdauer des 
Archivs sicherzustellen. 

Anm.: Im Mai 2009 wurde eine Neufassung als „Grundsätze der elektronischen Archivierung“ vom VOI e.V. veröffentlicht. 


Diese Version basiert auf der Veröffentlichung Ulrich Kampffmeyer, Jörg Rogalla: Grundsätze der elektronischen Archivierung. 
Verband Organisations- und Informationssysteme e.V., Darmstadt 1997, ISBN 3-932898-03-6. 
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Grundsätze der elektronischen 
Archivierung von 2009 


Jedes Dokument muss nach Maßgabe der rechtlichen und 
organisationsinternen Anforderungen ordnungsgemäß 
aufbewahrt werden 

Die Archivierung hat vollständig zu erfolgen — kein Dokument 
darf auf dem Weg ins Archiv oder im Archiv selbst verloren 
gehen 

Jedes Dokument ist zum organisatorisch frühestmöglichen 
Zeitpunkt zu archivieren 

Jedes Dokument muss mit seinem Original übereinstimmen 
und unveränderbar archiviert werden 

Jedes Dokument darf nur von entsprechend berechtigten 
Benutzern eingesehen werden 
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Grundsätze der elektronischen 
Archivierung von 2009 


Jedes Dokument muss in angemessener Zeit wiedergefunden 
und reproduziert werden können 

Jedes Dokument darf frühestens nach Ablauf seiner 
Aufbewahrungsfrist vernichtet, d.h. aus dem Archiv gelöscht 
werden 


Jede ändernde Aktion im elektronischen Archivsystem muss 


für Berechtigte nachvollziehbar protokolliert werden 


Das gesamte organisatorische und technische Verfahren der 
Archivierung kann von einem sachverständigen Dritten 
jederzeit geprüft werden 

. Bei allen Migrationen und Änderungen am Archivsystem muss 
die Einhaltung aller zuvor aufgeführten Grundsätze 
sichergestellt sein 
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Aktuelle Fragen: Antworten 


Wie wichtig ist die BSI TR-VELS zu nehmen? 

Das BSI hat eine hohe Reputation. Die Richtlinie muss 
gänzlich vom Tisch! Kosmetische Korrekturen helfen 
nicht! 

Welche Bedeutung wird CMIS erlangen? 

Es wird mit einer hohen Bedeutung als DER Standard für 
2011 gerechnet 

Welche Auswirkungen hat die Überarbeitung von MoReq2? 
Anbieter sind verunsichert in Bezug auf die 
Auswirkungen der Neufassung auf die Zertifizierung. Auf 
einer MoReq2-Ubersetzer-Tagung sollen die 
Auswirkungen für die Übersetzungen geklärt werden. Es 
soll so eine Art ,,MoReq2 light“ geben 

Welche neuen Standards werden für die „Cloud“ relevant? 

Völlig ungeklärt. 
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Agenda 


13:30 — 14:00 Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 

14:00 — 14:20 Begrüßung und Einführung: Von EIM zu ECM 

14:20 — 15:05 Prozessanalyse und Prozessumsetzung, 
Stolpersteine 

15:05 — 15:50 Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile für das geordnete 
Informationsmanagement 


15:50 — 16:10 Kaffeepause 
16:10 — 16:50 Kosten / Nutzen und Wirtschaftlichkeit 


16:50 — 17:40 ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


17:40 — 18:00 Individuelle Fragen im Kreis unserer Berater 
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4. 
KOSTEN/NUTZEN & 
WIRTSCHAFTLICHKEIT 


Aktuelle Fragen 


ROI — das alleinige Ziel? 

Sind „günstige Lizenzen” wirklich wirtschaftlich oder 
wird durch „Change Management‘ das Geld 
hintenrum hereingeholt? 

Wie verhält sich „Open Source“ zu lizenzierter 
Software”? 

Wie lassen sich Inhouse-Lösungen mit 
Outsourcing/SaaS vergleichen? 
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IF Inhalt 


« Definitionen 

e ... wie die Wirtschaftlichkeit seriös berechnen? 

e Argumentationshilfen Nutzen generieren - Effizienz 
erhöhen 

e Methodik Erhebung, Analyse, Bewertung 

« Einschätzungen der AIIM 














Auch in diesem Kapitel können wir nicht alle Aspekte 
in gebotener Tiefe behandeln -> siehe das Handout. 
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„DEFINITIONEN“ 
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Wirtschaftlichkeit 


allgemeines Maß für die Effizienz 
rationaler Umgang mit knappen Ressourcen 


Verhältnis zwischen erreichtem Erfolg und dem 
dafür benötigten Mitteleinsatz 


Ziel: 

e mit möglichst geringem Aufwand einen gegebenen 
Ertrag erreichen 

oder 


e mit einem gegebenen Aufwand einen möglichst 
großen Ertrag erreichen 


Kosten 


negative Konsequenzen einer Aktion angesichts 
eines bestimmten Planes und Entscheidungsfeldes 


betriebswirtschaftlich gesehen der Verbrauch an 
Produktionsfaktoren in Geldeinheiten, welche zur 
Erstellung der betrieblichen Leistung in einer 
Abrechnungsperiode notwendig sind 
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Nutzen 


e Maß für die Fähigkeit eines Gutes oder einer 
Gütergruppe, die Bedürfnisse eines wirtschaftlichen 
Akteurs (z. B. eines Privathaushalts) zu befriedigen 


Vergrößerung des Wertevorrats oder eine 
Minderung des Werteverlustes 


Die Differenz zwischen Nutzen und Kosten wird 
auch als Nettonutzen bezeichnet 


... WIE DIE 
WIRTSCHAFTLICHKEIT 
SERIÖS BERECHNEN? 
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Verfälschung von 
Wirtschaftlichkeitsaussagen 


Ansatz kalkulatorischer Kosten- und Erlösgrößen 
anstatt Ausgaben- und Einnahmengrößen 


Vernachlässigung von Planungs-, Wartungs-, 
Beratungs-, Vorsorge- und Umstellungsaufwänden 


Überbetonung der Hardwarekosten und zu 
niedriger Ansatz der Software- und Dienstleistungs- 
und Schulungskosten 


Vernachlässigung der Leistungsseite 
Vernachlässigung langfristiger Folgewirkungen 


Vernachlässigung von Überwälzungseffekten durch 
zu engen Betrachtungswinkel 


Zu erwartender Nutzen 
durch die neue Lösung 


Ein Problem der Einführung von Enterprise Content 
Management ist, das viele Nutzeneffekte keine 
direkten Kosteneinsparungen, sondern zu bewertende 
qualitative Faktoren sind. 
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Ganzheitliche Wirtschaftlichkeitsanalyse 


Ermittlung der Gesamtkosten- 
Kostenarten übersicht 


Ermittlung der Tätigkeiten Berechnung der 


Einsparungs- Wirtschaft- 
Gesamteinsparungs- lichkeits- 
arten 


übersicht nach kenngrößen 
Kostenarten 


Analyse der 
Leistungs- 
effekte 


Berechnung 
der Leistungs- 
verbesserung 


Kosten-Analyse 


Ist-Kosten: Neue Kosten: 
Archiv- und Ablagekosten Lizenz-Kosten 
IT-Kosten Hardwarekosten 
Arbeitsplatzkosten Leitungskosten 
Opportunitätskosten 
Wiederbeschaffungs- 
kosten 
Gemeinkostenanteile 
USW. 


IT-Management 
Betriebskosten 
Projektkosten 
Einführungskosten 
Übergangskosten 
Wartungskosten 
Schulungskosten 
Personalkosten 
USW. 
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Prozessanalysen 
Einsparungspotentiale in den Abläufen 


Faktoren 
Kürzere Transport- und Liegekosten 
geringere Personalkosten 
Effizientere Arbeitszeitverwendung 
Geringere Kommunikationskosten 


USW. 


Prozessanalysen 
Einsparungspotentiale in den Abläufen 


Quelle: Seidelmaier: „Prozessmodellierung zur Gestaltung 
von Dokumentenmanagementsystemen* 


Kein Prozessschritt kann ohne ein Dokument 
durchgeführt werden! 
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Prozessanalysen - Konzentration auf 
dokumentenabhängige Prozesse 


Beispiel: Tätigkeiten innerhalb der Rechnungsprüfung auf der Basis der 
Bestellung: 
Alle notwendigen Dokumente zur Rechnungsprüfung zusammenstellen 
Diese Dokumente inhaltlich abgleichen 


Bei Abweichungen (z.B. zwischen Liefermenge und Rechnungsmenge) beim 
Lieferanten reklamieren 


Rechnung zur Zahlung freigeben (wenn keine Differenzen vorhanden sind) 
Interne Klärung, falls Reklamation beim Lieferanten erfolglos 
Kein Prozessschritt kann ohne ein Dokument durchgeführt werden. 
Ein Prozessschritt ist dann dokumentenabhangig, wenn ohne die 
Dokumenteninformation der Schritt nicht durchgeführt werden kann. 
Der relative Anteil der dokumentenabhängigen Prozessschritte an allen 
Prozessschritten wird als „Grad der Dokumentenabhängigkeit des 
Prozesses bezeichnet. 
Je höher diese Kennzahl ist, desto sinnvoller ist der Einsatz eines ECM- 
Systems. 


‘Definition nach Prof. Seidlmeier, Fachhochschuke Rosenheim 
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ROI Return on Investment 


Nur den ROI im Sinn?! 


Es geht um die nachhaltige Verbesserung der 
Leistungen des Unternehmens und nicht um „Geld 


zurück‘! 





320 


© PROJECT CONSULT GmbH 2010 


160 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Welche Kennzahlen sind sinnvoll? 
Warum hilft ROI nicht weiter? 


Return On 
Investment 


e ROI — Return On Investment benötigt Umsatz und Gewinn, eignet 
sich also nur für Unternehmensteile, für die auch Gewinn ermittelt 
werden kann 


e Kurzfristige Orientierung, Langfristpotentiale werden 
vernachlässigt 


ROI-Baum nach DuPont de Nemours and Company, 1919 
Quelle: Stefan Jankowiak, 2003 in Controlling-Portal.de 
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Welche Kennzahlen sind sinnvoll? 
Beispiel Kosten für Ablage und Recherche 


e Rund 90 % der Kosten für Ablage und Recherche 
sind Personalkosten 


Raumkosten 1-2 % 


Einrichtungskosten 


Zeit- / Personalkosten 
2-14% 


85 - 97 % 


e Konzentration auf Personal- und Prozesskosten 


e Generell sollte die Analyse sich auf die wichtigsten 
Kennzahlen beschränken 
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Sinnvolle / wichtige Kennzahlen 


Kosten für Suche und Recherche 
Durchlaufzeiten 

Bewertung frei werdender Arbeitspotentiale 
Kommunikationskosten 


Bewertung von Faktoren wie 
e Qualitätsverbesserungen 
e Effizienteres Kundenmanagement 
e Höhere Auskunftsfähigkeit 
e Erfüllung von Compliance Vorgaben 


u.ä. 


Weitere mogliche Nutzenfaktoren 


Direkter und effizienter Informationszugang 


Sichere Aufbewahrung und Sicherung von Daten, 
Informationen und Dokumenten 


Geschäftsprozesskonformität und -durchgängigkeit 


Einsparungen durch Wegfall aufwendig zu 
programmierender Schnittstellen 


Reduzierung von Betriebskosten durch 
Konsolidierung 


Konsolidierung des Datenmanagements 
Konsolidierung betrieblicher Anwendungen 
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Ganzheitlicher Ansatz 


Bewerteter Nutzen Produktivitätssteigerung Gestärkte Wettbewerbsposition 


Raumkosten verbesserte Kundenzufriedenheit 
Prozesse 


Personalkosten Informations- Mitarbeitermotivatio 
verfügbarkeit 


techn. Ausstattung Informationsschutz 
Z.B.: 

Papierlogistik 

Mikroverfilmung 


verbesserte 
Organisationsstruktur 
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Ganzheitliche Nutzenermittlung, 
Basis für die Wirtschaftlichkeit 


Kosten- bessere höhere 

bbau Effizienz Qualität 
- Infrastucktur - Bearb.-Zeit - Tranzparenz 
- Extern - Transportzeit - Verfügbarkeit 
- Raum etc. - Zugriff - Sicherheit 


g 


Erhaltung / Verbesserung Wettbewerbsfähigkeit q 
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ARGUMENTATIONSHILFEN 
NUTZEN GENERIEREN — EFFIZIENZ ERHOHEN 


Sucess Stories 


Zahlreiche Success-Stories der Anbieter „belegen“ die 
Wirtschaftlichkeit von ECM: 


25% Zeitersparnis im Case Management 


250.000 € jahrlich durch die Ablosung des 
Papierarchives gespart 


ROI bei Electronic Invoice Capturing in nur 
3 Monaten 


Workflow beschleunigt Costumer Response von 2 Tagen 
auf 1 Stunde 


USW. 
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Das Problem hinter den Sucess Stories 


e Die wenigsten Anwender kennen die realen 
Kosten 
(oder wollen sie auch gar nicht wissen!) 


Ist-Analysen werden häufig nur oberflächlich 
durchgeführt 

(Berater werden gern nach ,,Vergleichsdaten“ 
gefragt ...) 


Der Wert von Information und die Abhängigkeit 
von Richtigkeit und Verfügbarkeit von 
Information sind in nahezu keinem 
Unternehmen definiert 


Nutzung von Sucess Stories für die 
eigene Entscheidung 


e Zusammen mit einem Referenzbesuch können 
Success Stories wichtige Hinweise für die eigene 
Entscheidung geben. 


Hinter einer Success Story steckt fast immer ein 
erfolgreiches Projekt, 
aber: 


Hinterfragen Sie die Basis der Story und überprüfen Sie 
das Ergebnis bei einem Referenzbesuch. 


Fragen Sie ohne Beisein des Anbieters nach. 





330 


© PROJECT CONSULT GmbH 2010 


165 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Milchmädchenrechnung ... 


Ihr Versicherungsunternehmen hat 1000 Mitarbeiter und 
arbeitet mit Papier, Fachanwendung und E-Mail 


1000 Mitarbeiter arbeiten 8 Stunden an 240 Tagen im Jahr, 
macht 1.920.000 Stunden 


1000 Mitarbeiter kosten bei Vollkostenrechnung, sagen wir 
50.000 € im Mittel, macht 50.000.000 € (50 Millionen) im 
Jahr 

Nehmen wir an, jeder Mitarbeiter spart nur 20 Minuten am 
Tag (1/24 der Arbeitszeit) durch die elektronische Akte und 
das elektronische Archiv, macht im Jahr 72.000 
Arbeitsstunden oder 2.083.333 € (2 Millionen) sowie durch 
Abschaffung des Papierarchivs 200.000 Ersparnis. 

Das ECM kostet mit Lizenzen, Hardware und Einführung, 
sagen wir einmal 3.000.000 € (3 Millionen), 

bringt also den ROI nach 1,4 Jahren 
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Die Milchmädchenrechnung: 


Die Kostenersparnis beträgt nur 4%. 
4% der Kosten sparen Sie nur dann, 


e wenn Sie 4% der Mitarbeiter abbauen und 


e die Kosten für den Betrieb nicht höher als die übrigen 
Einsparungen (Papier, Raum,...) sind. 


— — 

x > >T os 
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Markttreiber für ECM 


Compliance 


Organisatorische 
Anforderungen 


\ Nutzen 


a Einsparungs- (=Wirtschaft- 
potentiale lichkeit) 


Entscheidungsfaktoren, die sich überschneiden. 

Die Schnittmenge der treibenden Faktoren führt zum 
Nutzen für das Unternehmen. Dies sollte der 
eigentliche treibende Faktor sein. 


Wirtschaftlichkeitsgesichtspunkte 
Quantitativ und qualitativ 


Bei einer Wirtschaftlichkeits- oder Kosten-/ Nutzen- 
betrachtung ist besonders für den Einsatz von ECM 
zwischen quantitativen und qualitativen Faktoren zu 
unterscheiden. 


e Quantifizierbare Faktoren: 
Größen, die messbar sind und konkret in Zahlen 
gefasst werden können 
Qualitative Faktoren: 
Größen, die nicht direkt messbar sind, sondern sich 
durch die Bewertung von 
Verbesserungspotenzialen oder Eröffnung neuer 
Möglichkeiten für effizienteres Arbeiten ergeben 
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Wirtschaftlichkeitsgesichtspunkte 
Nutzenkategorien von ECM-Lösungen 


Rechenbarer Nutzen Leistungs- und Qualitats- 
verbesserungen 


e Reduktion Personalkosten e kürzere Reaktions- und Durchlaufzeiten 


- Ablegen e direkter Informationszugriff mit unter- 
- Suchzeiten s 
- Ausaeben 


das weitaus 
Eher gering R hohere 
| Potenzial 


- Archivsysteme 
- Burohilfsmittel 

e Reduktion externe Kosten 
g Il Sse nL ge weitestgehend dem O 
- Kopierkosten Langzeitspeicherung 
- Porti / Transport 


« Reduktion Raumkosten 


METHODIK ERHEBUNG, 
ANALYSE, BEWERTUNG 





336 


© PROJECT CONSULT GmbH 2010 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Ist-Analyse 


Um eine realistische Kosten-/Nutzung-Betrachtung 
durchführen zu können, ist eine umfangreiche Ist-Analyse 
und Ermittlung der derzeitigen Kosten notwendig: 

Archiv- und Ablagekosten 

IT-Kosten 

Arbeitsplatzkosten 

Transport- und Liegekosten 

Personalkosten 

Arbeitszeitverwendung 

Prozesskosten 

Kommunikationskosten 

Opportunitätskosten 

Wiederbeschaffungskosten 

Gemeinkostenanteile 

USW. 


Zu erwartende Kosten durch die neue 
Lösung 


Um eine realistische Kosten-/Nutzung-Betrachtung 
durchführen zu können, sind die Kosten des zukünftigen 
Systems (nach Erstellung Fachkonzept und auf Basis einer 
Evaluierung oder Ausschreibung) zu ermitteln: 

Lizenz-Kosten 

Hardwarekosten 

Leitungskosten 

IT-Management 

Betriebskosten 

Projektkosten 

Einführungskosten 

Übergangskosten 

Wartungskosten 

Schulungskosten 

Personalkosten 

USW. 
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Verfälschung von 
Wirtschaftlichkeitsaussagen 


Ansatz kalkulatorischer Kosten- und Erlösgrößen 
anstatt Ausgaben- und Einnahmengrößen 


Vernachlässigung von Planungs-, Wartungs-, 
Beratungs-, Vorsorge- und Umstellungsaufwänden 


Überbetonung der Hardwarekosten und zu 
niedriger Ansatz der Software- und 
Dienstleistungskosten 


Vernachlässigung der Leistungsseite 
Vernachlässigung langfristiger Folgewirkungen 


Vernachlässigung von Überwälzungseffekten durch 
zu engen Betrachtungswinkel 


Zu erwartender Nutzen 
durch die neue Lösung 


Ein Problem der Einführung von Enterprise Content 
Management ist, das viele Nutzeneffekte keine 
direkten Kosteneinsparungen, sondern zu bewertende 
qualitative Faktoren sind. 
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Organisatorische, wirtschaftliche und 
technische Nutzen von ECM aus Sicht der 
ECM Anbieter 


Direkter und effizienter Informationszugang 


Aufbewahrung und Sicherung von Daten, Informationen und 
Dokumenten 


Einsparung durch Prozessoptimierung und -automatisierung 
Geschäftsprozesskonformität und -durchgängigkeit 
Einsparungen durch Wegfall aufwendig zu programmierender 


Schnittstellen 

Reduzierung von Betriebskosten durch Konsolidierung 
Konsolidierung des Datenmanagements 
Konsolidierung betrieblicher Anwendungen 
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Beispiele für Nutzenpotentiale 
Wissensmanagement 


e Wissensverlust und mangelndes Wissen sind ein erheblicher 
Wirtschafts- und Risiko-Faktor. Dies gilt besonders für das Unter- 
nehmen verlassende Mitarbeiter (Knowhow-Sicherung) ebenso wie 
Stellenwechsel und neu hinzukommende Mitarbeiter (schneller 
Knowhow-Aufbau und einfacher Zugang zu allen notwendigen 
Informationen). 


Geordnete, systematisch aufbereitete und inhaltlich erschlossene 
Informationsbasen sichern das Wissen des Unternehmens und 
verringern Einarbeitungs- und Schulungsmaßnahmen. 


Vergleichsdaten sind z.B. der Fluktuationsfaktor von 1,6% bei VW 
(2006), der in anderen Branchen ähnlich ist. Hieraus errechnet sich ein 
Potenzial von 15 bis 20 Millionen € jährlicher Ersparnis bei Schulung, 
Einarbeitung und Know-How-Transfer im Verwaltungsbereich. 
Hinzukommen die Vermeidung von Verlusten und Risiken, die durch 
Löschen oder Hinterlassen ungeordneter, unvollständiger und nicht 
nutzbarer Informationsbestände beim Ausscheiden von Mitarbeitern 
entstehen. 


ECM-Lösungen können als Basis für Collaboration und Wissens- 
management eingesetzt werden. Zusammen mit elektronischen 
Archiven bewahren sie das Wissens des Unternehmens. Die Amortis- 
ation liegt bei komplexeren Projekten im Rahmen von 2 bis 5 Jahren. 
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Beispiele für Nutzenpotentiale 
Eingangsrechnungserkennung 


e Automatisiertes Erkennen und Klassifizieren von 
Eingangsrechnungen ist heute ausgereift und 
entsprechend verbreitet. Effizient wird der Prozess, 
wenn automatisiert ein Datensatz für die 
Buchhaltung erzeugt wird und ein Workflow für die 
Rechnungsprüfung und die Genehmigung 
angestoßen wird. 


Die Wirtschaftlichkeit lässt bei größeren Mengen an 
Rechnungen gut nachweisen. 
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Beispiele für Nutzenpotentiale 
E-Mail-Management 


Durch den Einsatz von E-Mail-Management (Bereitstellung 
der E-Mails in elektronischen Akten und in Prozessen sowie 
E-Mail-Archivierung) werden in erheblichen Maße Speicher-, 
Recherche- und Prozesskosten gespart. 


Gleichzeitig werden die Nachvollziehbarkeit und die Erfüllung 
von Compliance-Vorschriften nachhaltig verbessert. 


IDC (2008) hat hierzu errechnet, dass durch 
Mehrfachspeicherung allein der Speicherplatz um das 
50fache anwachsen kann. Hinzu kommt, dass kaum 
ermittelbar ist, wer eigentlich das elektronische Original 
vorliegen und gespeichert hat. 


ECM-Lösungen bieten integriertes E-Mail-Management und 
vermeiden neue Kosten durch E-Mail-Archiv-Insellösungen. 
Ein E-Mail-Management amortisiert sich in der Regel 
innerhalb eines Jahres. 
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Beispiele für Nutzenpotentiale 
Geordnete Ablagestrukturen 


e Die geordnete Ablage von Dokumenten in herkömmlichen 
Dateisystemen ist aufwändig und nicht eindeutig. Durch ein 
geordnetes Records Management mit vorgegebenen 
Ablagestrukturen lässt sich das Zuordnen und Wiederfinden 
erheblich erleichtern. 


In einer Studie der Firma XEROX (2007), die durch 
Untersuchungen in der öffentlichen Verwaltung (DOMEA, 
2006) gestützt werden, wurde das Zeitersparnispotenzial 
allein durch eine geordnete Ablagestruktur mit ca. 15 
Minuten pro Arbeitstag und Mitarbeiter ermittelt. 


Im Rahmen einer Betrachtung der eines großen Chemie- und 
Pharmakonzerns wurden auf Basis dieser Daten ein 
jährliches Einsparungspotenzial von über 80 Millionen € 
jährlich errechnet. 


ECM-Lösungen bieten sowohl geordnete Ablagestrukturen als 
auch Volltextsuche. Die Strukturierung von Ablagen gehört zu 
den Standardfunktionen von ECM & Records Management 
und bereit keine Mehrkosten bei der Beschaffung. 
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Beispiele für Nutzenpotentiale 
Risk Management & Compliance 


Im Rahmen der Anforderungen für Governance, Risk 
Management und Compliance können die Risiken durch eine 
geordnete und vorschriftskonforme Speicherung, Verwaltung 
und Erschließung von Informationen abgeschätzt werden. 


Solche Risiken müssen hinsichtlich ihrer 
Eintrittswahrscheinlichkeit und bezüglich ihrer Auswirkungen 


betrachtet werden. 


Aus bekannten Fällen der regulierten Pharma-Branche sind 
Schäden durch nicht vollständige oder sachgerechte 
Dokumentation in Höhe von 4,85 Milliarden Dollar (VIOXX- 
Vergleich von Merck Pharma allein in den USA, Süddeutsche 
Zeitung 09.11.2007) bekanntgeworden. 


ECM-Lösungen bieten die notwendige Nachvollziehbarkeit 
und Sicherheit und stehen allen Anwendungen als 
Infrastruktur zur Verfügung. Sie unterstützen nicht nur 
Compliance-Anforderungen sondern machen das 
Unternehmen agiler und transparenter. 
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Beispiele für Nutzenpotentiale 
Posteingangslösung 


e Die Einführung von Posteingangslösungen mit anschließendem 
Workflow einschließlich der Integration von Daten aus anderen 
Anwendungen birgt ein erhebliches Effizienzpotential. 


Der VOI Verband Organisations- und Informationssysteme seiner 
Studie (2008) errechnet, dass hierdurch bis zu 50% der 
Prozesskosten gespart werden können. 


Untersuchungen in Krankenkassen (2007) haben ergeben, dass 
allein durch das Suchen von Informationen in verschiedenen 
elektronischen Eingängen (Fax, E-Mail, operative Systeme) und den 
Papiereingängen (Post, Wiedervorlagen, Ablagen, 
Archivanforderungen) bei Sachbearbeitern bis zu 50 Minuten 
Arbeitszeit täglich aufgewendet werden und dabei zum Teil keine 
eindeutigen Ergebnisse erzielt werden. 


ECM-Lösungen bieten automatisierte Posteingangslösungen mit 
Klassifikation, Postkorbsysteme, virtuelle Akten und Workflow. Sie 
verbinden dabei strukturierte und unstrukturierte Informationen und 
überwinden die Medienbrüche. Mit der elektronischen 
Sachbearbeitung kann außerdem die Betreuung der Kunden 
erheblich beschleunigt werden. Komplexere Systeme amortisieren 
sich nach 3 bis 5 Jahren. 
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EINSCHÄTZUNGEN DER AIIM 
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10 Fakten über die Effizienz von ECM 


. Unternehmen wenden 20 Dollar auf, ein Dokument 
abzulegen, 120 Dollar ein falsch abgelegten Dokument wieder 
zu finden und 220 Dollar ein Dokument wieder herzustellen. 


. 1,5 Prozent aller Dokumente gehen verloren, drei Prozent 
werden falsch abgelegt. 


. Fünf bis 15 Prozent der Arbeitszeit wird mit dem Lesen von 
Informationen verbracht, aber bis zu 50 Prozent für die Suche 
nach Informationen. 


. Dokumente werden durchschnittlich 19 Mal fotokopiert. 


. Allein in den USA sind in den Unternehmen über 4 Billionen 
Papierdokumente und ihre Zahl wächst jährlich um 
22 Prozent (PricewaterhouseCoopers). 
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10 Fakten über die Effizienz von ECM 


. Unternehmen erhielten 2007 durchschnittlich 18 Megabyte 
an E-Mails pro Tag. Bis 2011 werden es geschätzte 
28 Megabyte am Tag sein. 


. Anwender schicken und empfangen durchschnittlich 
133 E-Mails am Tag (Radicati Group). 


Ein Faxgerät kostet 6.200 Dollar im Jahr (Captaris). Für den 
manuellen Versand eines Fax werden durchschnittlich 
8 Minuten aufgewendet. 


Die durchschnittlichen Kosten für den Versand eines 
Päckchens liegen zwischen acht und 15 Dollar. 


10. Die Kosten für Büroraum sind durchschnittlich 19 Prozent 
gestiegen (Office Space Across the World 2008). 
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Fazit zum Thema Wirtschaftlichkeit 


e Der Einsatz von ECM Enterprise Content Management 
ist nachgewiesen wirtschaftlich, spart Kosten und 
eröffnet unerschlossene Effizienzpotentiale. 


Gerade in Zeiten wirtschaftlicher Veränderungen ist eine 
optimale Unterstützung von Prozessen und 
Informationsnutzung entscheidend: 

Die aktuelle Krise sollte daher benutzt werden, das 
Unternehmen besser in Bezug auf Leistungs- und 
Wettbewerbsfähigkeit aufzustellen. 


ECM Enterprise Content Management ist hierfür eine 
wichtige, strategische Komponente. 
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Aktuelle Fragen: Antworten 


ROI - das alleinige Ziel? 

Nachhaltigkeit ist wichtiger, ROI lässt sich nur schwer 
seriös berechnen 

Sind „günstige Lizenzen“ wirklich wirtschaftlich oder wird durch „Change 
Management“ das Geld hintenrum hereingeholt? 

Projekt- und Folgekosten sind der bedeutend größere 


Anteil 


Wie verhält sich „Open Source“ zu lizenzierter Software? 

Open Source ist nicht gleich Freeware. Open Source 
Projekte können genauso teuer und sogar im Betrieb 
teurer werden als Projekte mit Lizenzsoftware 

Wie lassen sich Inhouse-Lösungen mit Outsourcing/SaaS vergleichen? 
Kaum. Es fehlen noch „echte“ ECM SaaS Angebote. 
Bisher werden nur Teilbereiche abgedeckt. 
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Agenda 


13:30 — 14:00 


14:00 — 14:20 
14:20 — 15:05 


15:05 — 15:50 
15:50 — 16:10 
16:10 — 16:50 


16:50 — 17:40 


17:40 — 18:00 


Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 


Begrüßung und Einführung: Von EIM zu ECM 


Prozessanalyse und Prozessumsetzung, 
Stolpersteine 


Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile für das geordnete 
Informationsmanagement 


Kaffeepause 
Kosten / Nutzen und Wirtschaftlichkeit 


ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


Individuelle Fragen im Kreis unserer Berater 


D: 


ECM-TRENDS 
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Aktuelle Fragen 


Gibt es überhaupt eigene ,ECM"-Trends oder ist 
ECM nur noch Spielball allgemeiner IT-Trends? 


Überlebt ECM als eigenständige Disziplin oder löst 
sich in Einzelkomponenten und Services auf? 


Lassen sich Gebiete wie Knowledge Management, 
Business Process Management, Output 
Management etc. zukünftig weiterhin unter ECM 
subsumieren? 


Wie positioniert sich ECM im Umfeld von Cloud, 
Saas und Outsourcing? 
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je Inhalt 


« Internationale Trendeinschätzungen 
« Trends aus Marktsicht 
« Trends aus Marketingsicht 














Auch hier können wir nur die thematischen Überschriften diskutieren. 
Die Erläuterungen befinden sich im Handout! 
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INTERNATIONALE 
TRENDEINSCHÄTZUNGEN 


ECM Trends 2010: John Newton 


The economy's effect on ECM 
ECM in the developing world 
SharePoint in 2010 
e The Ein ECM 
e WCM and ECM 
The Cloud and ECM 
CMIS 
Content Platforms vs. Content Applications 
Open Source Makes Strange Bedfellows 
social Software and ECM 
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ECM Trends 2010: CMS Watch 


Enterprise Content Management and Document Management 
will go their separate ways 


Faceted search will pervade enterprise applications 


Digital Asset Management vendors will focus on SharePoint 
integration over geographic expansion 


Mobile will come of age for Document Management and 
Enterprise Search 


WCM vendors will give more love to Intranets 
Enterprises will lead thick client backlash 
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ECM Trends 2010: CMS Watch 


Cloud alternatives will become pervasive 

Document Services will become an integrated part of ECM 
Gadgets and Widgets will sweep the Portal world 

Records Managers face renewed resistance 

Internal and external social and collaboration technologies will 


diverge 
Multi-lingual requirements will rise to the fore 
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ECM Trends 2010: Lee Dallas 


Open Text Will Acquire Another ECM Vendor 
SharePoint Will Force Specialization in the ECM Market 


Major ECM Vendors Will Stop Positioning Themselves as 
ECM Vendors 


SharePoint Archiving Will Be THE BIG Topic in Q4 ‘10 
Cloud ECM Business Models Will Dampen The Hype 
WCM Will Remain A Boring Topic 
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IT Trends 201x: Gartner 


By 2012, 20 percent of businesses will own no IT assets 


By 2012, India-centric IT services companies will represent 20 
percent of the leading cloud aggregators in the market 
(through cloud service offerings). 

By 2012, Facebook will become the hub for social network 
integration and Web socialization. 

In 2012, 60 percent of a new PC's total life greenhouse gas 
emissions will have occurred before the user first turns the 
machine on. 


By 2013, mobile phones will overtake PCs as the most 
common Web access device worldwide. 
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IT Trends 201x: Gartner 


By 2014, most IT business cases will include carbon 
remediation costs. 

By 2014, over 3 billion of the world's adult population will be 
able to transact electronically via mobile or Internet 
technology. 


By 2015, context will be as influential to mobile consumer 
services and relationships as search engines are to the Web. 
Internet marketing will be regulated by 2015, controlling more 
than $250 billion in Internet marketing spending worldwide. 
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ECM Trends 2009/2010: 
PROJECT CONSULT 


Integration 

SOA 
Prozessmanagement 
Open-Source-Produkte 
Mobile Devices 


SaaS 

Informationsqualität 

Add-on zu Standardsoftware wie Sharepoint 
. Verfügbarkeit 

10. Compliance 


OPORE U FE ae 
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ECM Trends 2009/2010: 
PROJECT CONSULT 


11. 
12. 
ile 
14. 
15. 
16. 
17. 
18. 
19. 
20. 


Marktkonzentration 

Sicherheit und Vertraulichkeit 
Ready-to-work 
Automatisierung 

Virtuelle Akte 

ILM 

Cloud Computing 
Web-2.0-Funktionalität 
Browser-basierte Oberflächen 
Geringere Projektbudgets 


TRENDS AUS MARKTSICHT 


POSITIONIERUNG & KONSOLIDIERUNG 
E 2.0 

MS SHAREPOINT SERVER 2010 
GOOGLE 
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POSITIONIERUNG 
& 
KONSOLIDIERUNG 


Gartner ECM Magic Quadrant 
September 2007 


IBM EMC 
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Gartner ECM Magic Quadrant 
September 2003 


challengers leaders 


a 


BM 
EMC 
e Open Text 
acio 
Hyland Software e hai -> neni 
O Rra 
eVenette 
geroxe 
“SAP 
S e Objective 
Ever Team = 
SunGard Data Systems ® eDay 
f 2 s Alfresco 
Saperion 


Xythos Software 


niche players visionaries 


r 


As of September 2008 
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Gartner ECM Magic Quadrant 
Oktober 2009 


challengers leaders 


IBMi 
° Microsoft 
Oracle 
= E 
Hyland Software ® Open Text 
a Autonomy 
Xerox = eHP 
SAPE- a Perceptive Software 
; Laserfiche® Se Objective eDay Software 
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ystemnware 
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Xythos Software 
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Slau® 
Newgen Software Technologies 


niche players visionaries 


— completeness of vision =-———pr 


As of October 2009 
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E 2.0 


ENTERPRISE 2.0 


371 


Focus on Simplicity 
COLLABORAT LOM conor Joy of Use 


Wikis 
Folksonomy =xarinc 
Recommendation usc CENTERED 
Social Software "Fr 
Blogs AGGREGATION 


a IM 


Audio 


V ideo VIDEOCASTING GRANULARITY 


DATA INSIDE seq 


ara WIFI SYNDICATION 
Mobility UMTS SOAP = 


RSS OpenAPIs 
DataDriven 


FERFETUAL BETA 


TRUEST 


SEMANTIC C55-Design 


HTML ACCESSIBILITY 


Web Standards 
Microformats 


MARKUS AHGERMEIER (a AFERTO.O 
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Enterprise 2.0 


Enterprise 2.0 is the use of emergent social software 
platforms within companies, or between companies 
and their partners or customers. 


„Enterprise 2.0 (Enterprise und Web 2.0) ist eine 
Anspielung darauf, dass Social Software zunehmend 
auch im Unternehmenskontext zum Einsatz kommt 
und die Zusammenarbeit in Unternehmen (positiv) 
beeinflusst.“ 


Enterprise 2.0 und ECM 


Neue Input-Kanäle 
Beurteilung der Relevanz von Informationen 
Informationsverdichtung 
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Enterprise 2.0 in ECM Projekten 


Policies fur den Umgang mit Enterprise 2.0 
Noch relativ wenige Implementierungen 
Aber zunehmende Tendenz 





Herausforderungen an ECM 2.0 


Wiederstrebende Interessen 


Gleichzeitig Information verfugbar machen und 
Information zu schutzen 


Information langzeitig nutzbar erhalten 


Herauslosen von Sicherungsattributen aus den 
Dokumenten, jedoch die ursprunglichen Rechte 
kenntlich machen, um die Information lesbar und 
nutzbar zu halten 


Wegfall des Urheberschutzes 

Losungen fur die Wahrung von Rechten, Schutz vor 
Kopien und Verfalschung bei gleichzeitigem Offenlegen 
aller Inhalte 
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Herausforderungen an ECM 2.0 


Transport von Rechten und Berechtigungen 


Rechte und Berechtigungen in Offline- und Home- 
Office-Situationen verfügbar machen und Objekten wie 
Dokumenten, elektronischen Akten oder anderen 
Containern mitgeben 


Rollen und neutrale Benutzerklassen 


Auch bei Änderung von Organisation und 
Berechtigungsstrukturen, bei Weggang von Mitarbeitern 
und Änderung von Zugriffsrechten, für interne wie auch 
für externe Nutzergemeinschaften, muss der der Zugriff 
auf archivierte Dokumente immer erhalten bleiben. 
Durch Änderung von Rechten dürfen keine wichtigen 
Dokumente im Archiv „verschwinden“. 
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Enterprise 2.0 


Enterprise 2.0 is the use of emergent social 
software platforms within companies, or between 
companies and their partners or customers. 
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Enterprise 2.0 


social Networks 


ktion 
eer-P rodu s 


MS SHAREPOINT SERVER 2010 
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Sharepoint 2010 
Freund oder Feind aus Sicht der ECM- 
Anbieter? 


Ist Sharepoint ein vollständiges ECM System? 
Und wenn ja, welche Bereiche fehlen? 

Braucht man neben oder zusätzlich zu 
Sharepoint noch weitere ECM-Funktionen oder 
ECM-Komponenten? 

Und wenn ja, welche? 

Besetzt Sharepoint den ECM-Markt oder 
öffnet Microsoft den Markt für die Branche? 


Interaktion Sharepoint und ECM 


Grundsätzliche Einschätzung: 


e MOSS wird von den ECM Herstellern als 
Frontend eingeordnet 

e Die ECM- Systeme treten als „enabling 
Backend” in den Hintergrund 

e Die Integration ist als eine 
Funktionserweiterung und Veredelung des 
MOSS zu verstehen 
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Microsoft Sharepoint Server 2010 


Neuheiten von SP 2010: 
Alle vorangegangenen Versionen von Microsoft Office werden 
unterstützt 
Größere Dokumenten-Bibliotheken und Listen 
Einführung von Social Tagging, siteübergreifende 
Taxonomien 
Integration von Web2.0 / Social Media-Features (Tagging, 
Ranking, Podcasts, neue MySite mit Infos über Aktivitäten aus 
meinem sozialen Netzwerk) 
Dokumenten Sets: eine Kollektion von Dokumenten wird als 
Objekt angeboten 
Web Publishing: Neue Browser-GUI zum Editieren im 
Office2010-Stil 
Autoren-Aufgaben werden noch einfacher, Inhalte konnen 


schneller geandert werden, verbesserter Publizierungs- 
Workflow 
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Microsoft Sharepoint Server 2010 
Neuheiten von SP 2010: 


e Digital Asset Management: Thumbnails, Metadaten und 
Ranking bei Multimedia-Dateien Deployment 
Governance und Records Management: „location-based file 
plans’, “multi-stage dispositions’, “in-place records 
management” und “e-discovery” 


Monitoring von Traffic und Suchanfragen 


Integration mit der High End-Suchmaschine von FAST Search 
Tags und Notizen lassen 


Zu den Funktionen der persönlichen „My Site” gehört ein 
Silverlight-basierter Unternehmens-Browser sich in 
Dokumenten suchen 


Zu den neuen Sharepoint-APIs gehören unter anderem die für 
die Anbindung an AJAX, Silverlight und Language-Integrated- 
Query (LINQ) 


Eine weitere Sharepoint-Version speziell für Internet-Seiten 
soll zur Markteinführung des Produkts verfügbar sein 
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Bewertung der ECM-Funktionalität des 
MOSS 2007 





MOSS 2007 
als ECM-Lösung 


Capture 











Bewertung der ECM-Funktionalität des 
Sharepoint 2010 
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Einschätzung des MOSS- ECM Marktes 
durch die ECM- Hersteller 


Statements: 

e Microsoft wir in den nächsten 18 Monaten keine ECM- 
Funktionalität anbieten 
Sharepoint erfüllt nur wenige klassische ECM- 
Anforderungen. 
Sharepoint wird als Collaboration-System eingeordnet 
und nicht als DMS, ECM oder CMS 
Für die klassischen ECM-Bereiche Scanning, COLD, 
Output, virtuelle Akte, Langzeitarchivierung, Posteingang 
werden keine Entwicklungen von Microsoft erwartet 
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GOOGLE 
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Google Wave 


von Google am 27. Mai 2009 vorgestellt 
internetbasiertes System zur Kommunikation und 
Zusammenarbeit in Echtzeit 

setzt sich aus einem Webangebot und einem 
XMP-basierten Protokoll zusammen 

die Implementierung und das Wave-Protokoll sollen 
als Open Source bzw. als offener Standard 
veröffentlicht werden 
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Google „ECM-nahe‘“ Apps 


e Google Docs 
e Universeller Onlinespeicher 
e hochladen von beliebigen Dateien 
e Gemeinsames Bearbeiten und Nutzen 
e Derzeit nur 1 GByte Speicherplatz pro Benutzer verfügbar 


e E-Mail-Archivierung 
Google postini services 


E-Mail-Speicherung mit einem zentralen, durchsuchbaren 
Archiv 


Wird von zahlreichen, auch großen Unternehmen in den 
USA genutzt 


Nummer 2 beim SaaS-E-Mail-Archiving in den USA 
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BESCHLEUNIGUNG: 
DIE ZYKLEN WERDEN KÜRZER 


Beschleunigung versus Kontinuität 


Unter dem „Innovationsdruck“ leidet die Qualität der 
Software 


ECM im Bereich von „Store“ und „Preserve“ ist 
eigentlich auf Langlebigkeit ausgelegt ... 


Die Anbieter müssen einen Spagat leisten, um 
einerseits die aktuellsten Entwicklungen 
einbeziehen zu können und andererseits die 
Langzeitverfügbarkeit der Informationen 
sicherzustellen 


Dies ist besonders bei kleineren Anbieter kaum zu 
schaffen. Daher findet hier eine Spezialisierung auf 
Teilbereiche von ECM, Branchenlösungen oder 
Subsysteme statt. 





392 


© PROJECT CONSULT GmbH 2010 


196 


5 EE PROJECT CONSULT Information 
= =E Dr. Ulrich Kampffmeyer 


6. Update-Tage: EIM / ECM $206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Explosion der 
Unternehmensinformationen 


Menge der weltweit erstellten, erfassten und 


vervielfaltigten digitalen Informationen 
Exabyte 


1.800 
1.600 


1.400 DVD, 


RFID, 

1.200 Digital TV, 
1.000 MP3-Player, 
Digitalkameras, 

800 Fotohandys, VolP, 
600 Bildgebung in der Medizin, Laptops, 
Rechenzentrums-Anwendungen, Spiele, 

Satellitenbilder, GPS, Bankautomaten, Scanner, 

Sensoren, Digitalradio, DLP-Kinos, Telematik, 

Peer-to-peer, E-Mail, Instant Messaging, Videokonferenzen, 

| CAD/CAM, Spielzeug, Industriemaschinen, Sicherheitssysteme, Appliances 


2007 2008 2009 2010 
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Informationswachstum 


Informationserstellung und verfügbarer Speicher 


Erstellte 


Informationen 
Verfügbarer Speicher 2007 


Sonstiges 
1% Verfügbarer 
Speicherplatz 


a ` 


2005 2006 2007 2008 2009 2010 2011 





IDC, 2008; http://switzerland.emc.com/collateral/analyst-reports/diverse-exploding-digital-universe. pdf 
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Prognose für 2011 


Vom Benutzer erstellt, von Unternehmen verantwortet 


* Von 


Einzelpersonen 7 

u Schnittmenge Transport, 
Hosting, 

erfasste oder ~1.000 S ea 


vervielfältigte Exabyte oder Sicherung 
persönliche 


Informationen 


Größe des digitalen Universums 2011 
1.773 Exabyte 
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Das digitale Universum 


Das digitale Universum — Herausforderung für Unternehmen 


50 % Anteil am digitalen Universum Durch die Schätzung des Anteils, 


den die verschiedenen Gerätetypen 

iat BROT oder Anwendungen — wie E-Mail, 
Überwachungskameras oder 
MP3-Player = zum digitalen 
Universum beitragen, lässt sich 
ermitteln, wie groß der Anteil der 
folgenden Kategorien ist: 


« Sicherheitsintensiv — Erfordert ein hohes 
Maß an Schutz. 


* Compliance-intensiv — Unterliegt 
gesetzlichen Vorgaben bezüglich der 
Aufbewahrung, des Datenschutzes oder 
der Datensicherheit. 


« Aufbewahrungsintensiv — Eine 
Aufbewahrung für 10 Jahre oder 
mehr ist wahrscheinlich. 


Sicherheits- Compliance- Aufbewahrungs- 
intensiv intensiv intensiv Alle drei Kategorien lassen ein 
deutliches Wachstum erkennen! 
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TRENDS AUS MARKETINGSICHT 


ECM 
GRC 
CLOUD 
BI 


IST DER BEGRIFF ECM NOCH 
ZEITGEMÄR? 
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Den Geburtstag verschlafen? 
ECM seit 10 Jahren 


Das Akronym ECM und den Begriff Enterprise Content 
Management gibt es schon 10 Jahre 

Anfänge von ECM lassen sich Ende 1998 erstmals in 
den USA finden 

1998 tauchen vereinzelt Artikel zum Begriff ECM bei 
Gartner auf 

1999 benutzt auch die AIIM gelegentlich das Akronym 
ECM 

im Jahr 2000 wird die erste Definition und Beschreibung 
von der AIIM veröffentlicht: 

„The technologies used to create, capture, customize, 
deliver, and manage enterprise content to support 
business processes.” 
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ECM seit 10 Jahren 


Der Begriff Enterprise Content Management wird 
zunächst von der Firma Interleaf benutzt 

Auf der Seybold Conference vom 31.08. bis 02.09.1998 
ist Enterprise Content Management das Kernthema des 
Interleaf-Vortrages „Putting XML to work“ 


Im Dezember 1999 findet sich dann die erste 
Erwähnung von „Enterprise Content Management“ in 
einer Pressenotiz von FileNet 


Den Durchbruch erlangt der Begriff ECM jedoch erst im 
Jahre 2002: 
¢ AIIM stellt ihre alljährliche Messe und Konferenz unter das 
Motto „Enterprise Content Management“ 
e Doculabs veröffentlicht ihren ersten Bericht zu ECM, den ECM 
Report 
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Mehrere Initiativen zu ECM in 
Deutschland 


e In 2009/2010 versuchen mehrere Initiativen, den 
Begriff ECM Enterprise Content Management in 
Deutschland bekannter zu machen: 


e ECM Deutschland Allianz: ECM jetzt! 
Webseite, Video, Veranstaltungen, Interviews 
e ComputerWoche ECM Initiative 
Roundtables, Veranstaltungen, Artikel 
e XING CM Lounge 
Veranstaltungen 
e Weitere Veranstaltungen und Veranstaltungsserien von VOI, 
ECM Anbietern und Seminarveranstaltern 


e ECM soll so mittelfristig DMS „ersetzen“ 
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GRC 
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GRC Angebote 


Immer mehr große Anbieter von ERP- und ECM- 
Software bieten GRC-Lösungen oder GRC- 
Middleware als Produkte an: 

e SAP 

e IBM 

e EMC (hat gerade eine Firma aufgekauft) 


Anlass sind die E-Discovery- und Compliance- 
Anforderungen in den USA 


Definition 
Governance 


Der Begriff Governance bezeichnet Standards 
beziehungsweise spezielle Rahmenbedingungen für 
Strukturen und Prozesse der Führung, Verwaltung 
und Überwachung börsennotierter Unternehmen. 


e Gilt auch für große GmbHs und andere 
Gesellschaftsformen. 
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Definition 
Risk Management 


Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 
e Unternehmensrisiken 

Kreditrisiken 

Finanzanlagerisiken 

Umweltrisiken 

Versicherungstechnischen Risiken 

Technische Risiken. 


Definition 
Compliance 


Compliance ist die Gesamtheit aller zumutbaren 
Maßnahmen, die das regelkonforme Verhalten eines 
Unternehmens, seiner Organisationsmitglieder und 
seiner Mitarbeiter im Hinblick auf alle gesetzlichen 
Ge- und Verbote begründen. 


Compliance ist die Übereinstimmung mit und 
die Erfüllung von rechtlichen und regulativen 
Vorgaben. 
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GRC: Ganzheitlicher Ansatz 


Bisheriger Ansatz: 


e Governance, Risk Management und Compliance als 
einzelne Säulen 


e Aufteilung auf verschiedene Rollen und Bereiche 
e Umsetzung in spezifischen Lösungen 


GRC-Ansatz: 
e Ganzheitliche Betrachtung und Umsetzung der 
Anforderungen 
Technische Infrastruktur zur 
° Implementierung und Überwachung von Prozessen 
e Definition und Kontrolle von Risiken 
e Dokumentation und Archivierung von Geschaftsvorfallen 
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GRC 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgangiges 
Vorgehensmodell 


Risk 
Management 


Compliance 
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GRC & ECM-Lösungen 


e Compliance-relevante Informationen sind nur eine 
Untermenge aller Informationen im Unternehmen 


Daher keine isolierte Teillosungen fur Einzelprobleme 
beschaffen (z.B. E-Mail-Archivierung), da diese schwer 
integrierbare Inseln bilden und das Problem noch verscharfen 
konnen 


e Ziel sollte sein, eine einheitliche ECM Enterprise Content 
Management Infrastruktur aufzubauen, die auch die 
Compliance-Anforderungen mit erfullt 
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GRC Trends 


GRC ist in nachster Zeit einer der Motoren, der 
ECM und besonders Records Management 
vorantreiben wird. 


GRC ist aber kein reines ECM-Thema, da die 
notwendige Funktionalitat direkt in ERP- und 


andere operative Lösungen integriert wird. 

Ein Ansatz ist die Bereitstellung einer einheitlicher 
GRC-Infrastruktur auf Basis von ECM- 
Komponenten, die allen Anwendungen im 
Unternehmen gleichermaßen zur Verfügung stehen. 
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CLOUD 
(ODER EHER FOG?) 


Cloud Computing 


The Cloud 


Infra- Platform Software 
structure asa asa 

asa Service Service 
Service 


Amazon Elastic Microsoft Azure Google Apps 
Compute Cloud (EC2) Amazon SimpleDB Salesforce 
Amazon Simple 
Queue Service (SQS) 
Amazon Simple 
Storage Service (S3) 
PayPal 





412 


© PROJECT CONSULT GmbH 2010 206 


Es ma PROJECT CONSULT Information 
BE =e Dr. Ulrich Kampffmeyer 
6. Update-Tage: EIM / ECM S206 
Hamburg, München, Düsseldorf, Stuttgart, Berlin 2010 


Zukünftiger Bedarf: 
Cloud — die nächste Front für Standards 


Cloud Computing - Chancen 


Theoretisch unbegrenzte Skalierbarkeit 


Schnelle Anpassung an sich ändernde 
Anforderungen 


Kostenkontrolle durch Pay-for-use 
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Cloud Computing - Risiken 


Provider 

e Vertrauen 

e Kontrolle 

e Abhängigkeit 
Zuverlässigkeit der Cloud 
Engpässe in der Datenübertragung 
Software Lizenzen 
Rechte an den eigenen Daten 


Cloud Computing: Einschätzung 


Wird unter diesem oder anderem Namen stark an 
Bedeutung gewinnen 

Stellt die Bedeutung von IT-Abteilungen in Frage 
Konsequente Fortsetzung einer Entwicklung: 
Multi-Tier, ASP, SOA, SaaS 

IT-Leistungen (Speicher, Rechenleistung, 
Anwendungen) werden infrastrukturelle 
Grundversorgung 

Standardschnittstelle für Cloud Computing müssen 
die Migration von einem Anbieter zum anderen 
ermöglichen 

Nur die großen Anbieter für Cloud Computing 
überleben 
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Cloud Computing: Erfahrungen in 
Projekten 


Technisch mit Einschränkungen möglich 
(Einschränkung bezgl. der Skalierbarkeit) 
Im Markt bereits angeboten (SaaS) 
Größtes Hindernis 


e Mangelndes Vertrauen in den Provider („Daten Fremden 
überlassen”) 


e Misstrauen gegenüber der Abhängigkeit von fremder 
Infrastruktur 


BI 
BUSINESS INTELLIGENCE 
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Definition 
Business Intelligence (Bl) 


IT-gestützte Unternehmensentscheidungen treffen, die 
auf einfachen bis komplexen Daten- Analyse- 


Prozessen basieren 
Datenbank-Entwicklung und Administration 
Datamining 
Datenabfrage und Berichterstattung 
Benchmarking von Geschaftsauftritten 
Dashboards 
Entscheidungsunterstutzungssysteme 
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IT Leader: Business Intelligence and 
Information Management 


‘Issue: Lack of business intelligence sponsorship | 


Information Access and 
Analysis Controlled/Qualified 


The Decision Factory The Information Buffet 


Decision-Making 
Process 


Decision-Making Autonomous 
uton u 


Process 
Structured 


The Hypothesis Explored The Brave New World 
Information Access and Analysis 
Open/Unqualified 


Gartner 
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IT Leader: Business Intelligence and 
Information Management 


Other Steering Committees 
7. Business 
Process Champion ei; a 
Pig á al $ >, 
$ 
$ 
4 
4 


2. BPM Steering 
Committee 


Process Director = 4. Executive 
> 5. BP Project Project 
Manager 


Management 


Staff 


8. Business ; 

Process p 1 

On end | 6.BPProj 
Center (BPCC) roject 


Gartner 


BI Business Intelligence 


Bl wird immer mehr mit MIS Management 
Information Systems, Data Warehousing, MDM 
Master Data Management und BPM Business 
Process Management zusammengeführt 


Analysten bezeichnen die Kombination von BI mit 
ECM EIM Enterprise Information Management 


BI steht in vielen Marktuntersuchungen auf den 
oberen Plätzen des Interesses der | T-Leiter 


BI hilft den Fachabteilungen und dem Management 
schneller auf Veranderungen am Markt zu 
reagieren und die eigene Positionierung zu 
verbessern 
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TRENDS AUS TECHNOLOGIESICHT 


SAAS 

SUBSYSTEME 

ECM ALS INFRASTRUKTUR 
RFID 
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Definition SaaS 


Saas Software as a Service ist eine Methode, 
Software nach Bedarf bereitzustellen 


Es ähnelt dem ASP Application Service Providing 


Unternehmen können über SaaS Software- 
Anwendungen je nach Bedarf über das Web nutzen 


In Bezug auf die Skalierbarkeit bieten "SaaS"- 
Lösungen hohe Flexibilität 


Durch die steigenden Ansprüchen an die 
Performance von Mitarbeitern und Lieferanten, 
gleichzeitig aber auch von Kunden an die 
Unternehmens-Performance ist die Kontrolle und 
das Management der Anwendungen und Systeme 
durch 24/7 Services meist gewährleistet 


Anwendung von SaaS 


e Mittelständische Unternehmen und verteilte 
Organisationen, die oftmals über keine oder aber 
nur limitierte ITK-Ressourcen verfügen, können 
schnell und effektiv neue Marktplätze besetzen und 
neue Geschäftseinheiten professionell aufbauen 


Bei den Sicherheitsfragen können Anwender von 
dem bereits verfügbaren Security -Know How auf 
Anbieterseite profitieren, die sie ständig durch die 
Tätigkeit für andere Kunden vertiefen kann 

Der Nutzer von SaaS muss sich nicht selbst um 
Software-Updates oder die Verfügbarkeit seiner 
Informationen kümmern 
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SaaS im ECM 


SaaS erlaubt die Nutzung von ECM-Diensten in 
geschlossenen Gemeinschaften als ASP und in 
offenen Gemeinschaften über Web-Methoden. 
Beispiele sind: 

der „Internetsafe”, 

Projektmanagement-Plattformen, 

verteilter Workflow, 


kollaboratives Arbeiten in verteilten 
Gemeinschaften, 


Übersetzungs- und Publikationswerkzeuge, 
etc. 


Software as a Service 
Hürden 


„Psychologie“ 
„Wo sind meine Daten", „wie sind sie geschützt”, 


„Ist die Kommunikation sicher“, „Abhängigkeit von 
wenig vertrauenswürdigen Anbietern” usw. 


Schnittstellen und Interoperabilitat mit lokal 
installierten Systemen 
„Saas funktioniert nur dann, wenn alle 


Anwendungen in der Cloud sind“, „es fehlen noch 
Schnittstellen und Standards“, usw. 


Aber: 


Gartner meint, dass bereits 2012 über 25% aller 
Anwendungen in der Cloud genutzt werden 
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Software as a Service 


Der „wahre“ Gegner von ECM-Inhouse-Lösungen? 


e Wird Google Wave irgendwann auch ein ECM 
sein? 


SaaS: Zukunft 


„Schätzungen von Gartner gehen davon 
aus, dass bis zum Jahr 2011 25 Prozent 
der gesamten Software auf der Basis des 
SaaS-Modells entwickelt sein könnte.” 
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SUBSYSTEME 
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Definition Subsysteme 


e Gruppe von ineinandergreifenden und 
wechselwirkenden Bestandteilen, die ein wichtige 
Aufgabe als Komponente eines größeren Systems 
ausführen 
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Subsysteme 


e Capture 

e Classification 
e Storage 

e Conversion 

e Signature 

e Cryptography 
e Output 

e Terminology 


ECM ALS INFRASTRUKTUR 
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ECM als Unternehmensinfrastruktur 


E-Business 


ERP AP/AR RM/A CRM HRM Enterprise 
Applications 


C ntegration 


Enterprise 
Content 
Management 


Domino Exchange RDMS Due Infrastructure 
System 


AIIM 2001 


ECM als Unternehmensinfrastruktur 
Anforderungen 


Speicherung aller Arten von Informationen 


Speicherung dynamischer und unveränderlicher 
Informationen 


Dienstekonzept 
Große und kleine Lösungen 


Eigener Client oder Einbindung in vorhandene 
Anwendungen 


Zentrale und verteilte Datenbanken 
Konsistente Langzeitspeicherung 
Modular ausbaubar 

Verteilte Repositories 

Integration in vorhandene Systeme 
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ECM als Unternehmensinfrastruktur 
Implementationsfragen 


Definition von Metadaten, Richtlinien, Prozeduren 
Import, Konvertierung, Migration 
Plattformen, Datenbanken, Browser, Client 


Desktop Integration, Integration von Anwendungen, 
Back Office Integration 


Prozess- und Workflow-Modellierung 
Kulturelle Grenzen bei Online- versus Offline-Arbeit 


Wie werden die Komponenten vernetzt? 
(EAI Enterprise Application Integration) 
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RFID 


RFID - Radio Frequency Identification 
Mikrochip mit Antenne (,RFID-Tag‘) 


ermöglicht eine automatische Identifizierung und 
Lokalisierung von Gegenständen und Lebewesen 
nach Implementierung 


die Übertragung der Daten erfolgt über ein 
elektromagnetische Feld 
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RFID: Einsatz bei ECM 


Verwaltung von Originaldokumenten in Kanzleien 
(Rechtsanwalte, Notare, ...) 

Management von Originaldokumenten in der offentlichen 
Verwaltung 

Verwaltung von nicht digitalisierten Kundenakten in Banken 
und Versicherungen (z.B. Altakten, Urkunden oder 


Gegenstanden) 
Bibliotheksverwaltung 
Compliance 
Fertigung in produzierenden Unternehmen lückenlos dokumentieren 
e fälschungssichere Identifikation der tatsächlich verbauten Komponenten 
Prüfung von Medikamenten auf Echtheit 
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TRENDS AUS ANWENDERSICHT 


POSTEINGANG 
E-MAIL-MANAGEMENT 
ELEKTRONISCHE AKTE 
VERFUGBARKEIT 
AUTOMATISIERUNG 





POSTEINGANG 
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Definitionen (1) 


Postkorb 


Ausprägung E-Mail 
e E-Mail-Postkorb 


Sicht auf Nachrichten, die einem Benutzer Account 
zugeordnet sind 


Kein Steuerungsinstrument 

Keine sinnvolle Ablage 

Kein expliziter Workflow 

Nachricht-orientierte Bearbeitungsfunktionalitat 
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Definitionen (2) 


Postkorb 


Ausprägung Workflow 
e Workflow-Postkorb 


e Sicht auf Nachrichten, Prozessinformationen und Daten, 
die einem Benutzer Account, einem Gruppen Account 
oder einem Prozess Account zugeordnet sind 


e Keine sinnvolle Ablage 
e Steuerungs- und Kontrollinstrument 


e Expliziter Workflow 
e Prozess-orientiert 
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Definitionen (3) 


Posteingangskorb 


Ausprägungen: 
a) Sicht auf alle Eingänge nach Erfassung/Empfang 


b) Sicht auf aktuelle Prozessinformationen mit 
zugehörigen Objekten in einem Workflow 


Definitionen (4) 


Postausgangskorb 


Ausprägungen: 
a) Sicht auf alle gesendeten Objekte nach manuellem 
Versand, z.B. E-Mail 


b) Sicht auf alle gesendeten Objekte und zugehörige 
Transaktionen eines Prozesses, z.B. auch vom 
System versendete Notifikationen und Objekte 
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Der „einheitliche Postkorb“ 


Schlagworte: Unified Messaging, Unified In-Box 


Komponenten: Groupware, E-Mail, Workflow, DMS, Portale 
etc. 


Anwendererwartung: 


e Alle Nachrichten aus den Quellen Posteingang, 
Vorgangsbearbeitung, interne E-Mail, Internet-Mail, Fax, 
Datenbankrecherchen, Sprachaufzeichnung etc. in nur 
einer In-Box 


Uberwindung des Medienbruches zwischen derzeit 
verschiedenen Clienten („man muss wissen, wo die 
Information ist‘) 


Einheitliche, strukturierte Benutzeroberflache mit 
Dokumentenmanagement-Funktionalitat 

Integriert in Standard-Produkte wie Lotus Notes/Domino, 
Microsoft Outlook/Exchange oder SAP mySAP.com 
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Uberblick Posteingang 


Post 
Sonstige 


Post 
sortieren 


Offnen der Post im Scan-Zentrum/Poststelle 
Vorsortierung im Scan-Zentrum/Poststelle 

e Anträge 

e Vertrieb 
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Posteingangsprozess 


O Kontrolle 


- Scannen Erkennung Vali- 
so dierung 
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Alle Eingänge und alle Ausgänge 
zusammenfassen 


Fremdbestimmt Eigennutzung 


DFU m Intranet 

E-Mail ECM-Lösung Sicherheitskopien 

- Attachement Statistik 

- Signatur Protokoll 

Fax Vorgänge 

Posteingang E Dokumente 
Vorgangs E-Mail 

Druck 


- Scan Akte 
_ Scan Dokumente bearbeitung 


Internet-Formular WF | DMS Akte 
„no-Scans“ 
Eigenbestimmt 


E-Mail i DFU 
- Attachement Arch IV Dokumente 


Scan Vorgange 
Office (Word) —— Vordrucke 
Cold E-Mail 


Daten Aus- Historisches Webseite 
Vordrucke ———+ sonderung Archiv Prüfung 
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Posteingang 


Dokument- 
verteilung 


t : Bild = 
Dienstleister Boni idi 
ier 
eige 
I 


"Posteingang" Dokumentaufbereitung Sachbearbeitung 


SLET 


Post 
vorindexierte 
Dokumente 


Fachanwendung: 
6 dezentrale IS KV 
> Dokument- CRM KV 
erfassung elektronische Akte 


Papier p 2 
eMail Posteingangsverarbeitung 


ax 3 eitung 
Office-Dokumente tung 
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Zentrales vs. dezentrales Scannen 


Zentrale Posteingangslösungen 
machen bei höherem Papieraufkommen Sinn 


technische Auslegung der Lösung einschließlich redundanter 
Komponenten sind an einer Stelle konzentriert 


höhere Qualität bei der Erfassung durch spezialisiertes 


Personal ist sicher gestellt 


entsprechendes Know-how für die Dokumentenerfassung 
kann aufgebaut werden 


Dies ist besonders dann wichtig, wenn das Unternehmen eine 
Strategie der frühen Erfassung verfolgt und alle Informationen 
elektronisch den Mitarbeitern zur Verfügung stellen will. 
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Vor- und Nachteile des frühen, 
parallelen, und späten Erfassen 


e Steht sofort zur e Aufendige Erfassung 


Bearbeitung elektronisch e Aussonderung irrelevanter 
zur Verfügung Informationen 


e Ortsunabhängige e Indizierung vor Bearbeitung 
Weiterverarbeitung 


e Verteilung 


parallel |» Qualifizierte Erfassung e Aufwendige Organisation 
durch sachkundige mit Medienbrüchen 
Mitarbeiter 
e Weitere Bearbeitung 
elektronisch 


spät e Vorgänge abgeschlossen, e Eine Nutzung mehr, daher 
keine Veränderung Gefahr der 
e Zusammenhange der Unwirtschaftlichkeit 
Dokumente gesichert e Effizienzpotentiale der DRT 


- Unnötiges fällt weg nicht genuizt 
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Integration in Burokommunikation 


Einheitlicher Posteingangskorb fur alle Formen von 
Nachrichten und Dokumenten 


Keine eigenstandigen Clienten-Oberflachen mehr, 
sondern Nutzung aus Exchange, Notes/Domino 
oder ERP (wie z.B. SAP) 


Speichern, Finden und Bearbeiten mit der 
Funktionalitat der Standard-Anwendung 
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Beispiel: E-Mail / Fax-Archivierung 


© 
+ 


a 
—_— 


Dae 1 |f 


C_J 
Fax/E-Mail- 
Ausdrucke 


4 Arbeits- 
vorbereitung COLD-Modul 


<< 


N 
QA 
g Scanner l 
BE 
4 BT - Postkorb 
Capture / 
BT - Postkorb 


Indizierung 


Indizierung 


u. 


Archiv / Postkorb 
Archiv / Postkorb 
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Beispiel: 
Rechnungseingangsverarbeitung 


Scanning 
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Lösung mit SAP, OCR, Workflow und 
Archiv 


Scannen 


D - D - Vor- 
übergabe import erfassen 


a zz — 
Indexdaten Prüfdaten 
Buchen 


Archiv- 
Freigabe 


Auswirkungen Posteingang 


Umfang der Automatisierbarkeit 
Organisation; besonders bei stufenweiser 
Einführung 
Zeitpunkt der Bereitstellung 
Abhängigkeit von der Verfügbarkeit 
Prozentsatz „richtig“ erkannter Daten und 
Aufwande für „Clearing“ 
Gute Einflussmöglichkeiten auf selbst erstelltes 
Schriftgut (Vordrucke, Formulare, Individualbriefe) 
Rechtsgrundlagen 

e Unterschriften 

e Papiervernichtung 


e Elektronisches Posteingangsbuch (zertifizierte 
Zeitstempel) 
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E-MAIL-MANAGEMENT 


E-Mail Management 


E-Mail-Archivierung steht am Ende der 
Nutzung, 


E-Mail-Management ist daher die größere 
Herausforderung 
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E-Mail Management 


e Eingangskontrolle und Nachweis 

e Filterung und Prüfung 

e Verteilung 

e Teilautomatisierte Auswertung 

e Unterstützung bei der Beantwortung 
e Zuordnung zu Geschäftsvorfällen 

e Schutz gegen unberechtigten Zugriff 
e etc. 
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Gründe zur Archivierung von E-Mails 


Wirtschaftliche Gründe 


Direkter Zugriff auf alle Informationen unabhängig vom 
Empfänger 
Entlastung der Kommunikationssysteme 


Reduzierung von Suchzeiten aufgrund der integrierten 
Suchfunktionalitäten im Archivsystem 

Sicherung und Bereitstellung von in E-Mails vorhandenen 
geschäftskritischen Informationen in nachgelagerten 
Systemen 


USW. 
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Gründe zur Archivierung von E-Mails 


Rechtliche Gründe 


Anforderungen, basierend auf den Aufbewahrungspflichten 
für geschäftsrelevante Informationen 


Spezielle Gesetze zur Aufbewahrungspflicht von E-Mails 
Allgemeine länderspezifische rechtliche Vorschriften 


ELEKTRONISCHE AKTE 
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Elektronische Akte 
Statisch 


Objekte 


Ziel: Vordefinierte Struktur Einordnung der Objekte nach Inhalt und / 
oder Dokumentenklassen. 
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Virtuelle Sichten 















































Ziel: Durch Klassen, Berechtigungen und Objekteigenschaften erzeugte 
Sichten von Objekten. 
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Papierakte vs. Elektronische Akte 


oy Papierakte Elektronische Akte 


Ablage e Originaldokumente und Kopien * gescannte Dokumente 
e Gefahr der Fehlablage (Akte wird am e direkte Ablage von digitalen 


falschen Ort einsortiert) Dokumenten und E-Mails (z.B. Online- 
Bewerbungen) 


« wenn Akte im Geschäftsgang, keine Ablage « Vereinfachung/Automatisierung von 
und Recherche möglich Massenablage 


e archivraumintensive Ablage e automatisches Aktenhandling bei 
Versetzungen/Umorganisationen 


« Vermeidung von falsch abgelegten 
Akten 


Recherche | » an einem Ort « von beliebigem Ort 


e von einem Anwender e von beliebig vielen Personen 
e nach einem Kriterium e komfortable Suchmöglichkeiten 


e keine Zugriffsbeschränkung innerhalb der « rollenbasierter Aktenzugriff 
Akte 


Sicherheit e Gefahr von Aktenverlust, Entwendung, e Vermeidung von Aktenverlust 
Beschädigung, Manipulation 


« mehrere Versionen ("Handakten"; e keine Manipulationsmöglichkeiten 
"Schwarzakten" 


« einheitlicher, aktueller Aktenbestand 
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Definition 


Aktenplan 


Der Aktenplan ist das Ordnungssystem fur den 
Aktenbestand, nach der sich die Vergabe des 
Aktenzeichens und die Aufbewahrung (Registratur) 
richtet. 

Der Aktenplan ist ein sachsystematischer, an den 
behordlichen Aufgaben orientierter Ordnungsrahmen fur 
das Bilden und Kennzeichnen von Akten. 


(Quelle: http://www.olev.de/g/DE-Bund_GGO-RegR.htm#Akte) 


Ein Aktenplan dient zur Navigation und Ordnung. 


Akte und zugeordnete Dokumente sind durch das 
Aktenzeichen identifiziert und dem Aktenplan zugeordnet. 
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Aktenplan — Funktionen und 
Anwendungen 


e Grundgerust der elektronischen Akte 


e Festlegung von 
Objekttypen wie Raum, Schrank, Ordner, 
Akte, Vorgang, Postkorb, Dokument 


Attribute pro Objekttyp 
(wie will ich das Objekt suchen) 


Funktionen 
(was darf ich mit dem Objekt tun) 


e Aktenplan 
e Zentral gepflegt 
e Lokal erganzbar 
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Aktenplan und elektronische Akte 


1. Vollqualifizierte Klassifikation 


Ziel: Identifizierung und Klassifikation jedes Objektes im Aktenplan. 
Beliebig tiefe Hierarchie. 


2. Aktenplan und elektronische Akte 


Ziel: Ablageort und Navigation. Die Objekte sind in Akten 
zusammengefasst. Dreistufiger Aktenplan. 
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Inhalt der elektronischen Akte 
Beispiel 
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Elektronische Akte 


Struktur und Visualisierung 


Struktur der elektronischen Akte: 


% 13181123 M 078 
Meulenbeke Emiel yan 


{ rbeitsakte (4) 
T a Veraicherung Sachgebiet 
C Beitrag (2) 
CJ Nachversicherung (1) 
£ Beitragserstattung (1) Sachtypen 


C Kontenklarung (1) 
21-5 Rente (5) 
CJ Versichertenrente (1) 
Eley Witwenwerrente (2) 
(J Witwelwer 1 (1) 


3-43 Rehabilitation (4) 
CJ Medizinische Reha (1) 
C Berufsfördernde Reha (1) 
© Ca Reha (1) 
C Kinderheilbehandlung (1) 
3-3 Ohne festen Aktenbegriff (187) 
G Allgemeiner Teil (177) 


C Forderungen (1) 
I] KDR (1) 

CJ VAG (1) 

{J Widerspruch {1} 
CIJ Rechtsmittel (1) 
C Regress (1) 

CJ Gutachten (3) 
C Aktenfalz (1) 
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Elektronische Akte und Vorgänge 


- Regress 
- Reha 
- V-Rente 


- Beitrag 


Dokument(-name) 
-Versicherungsnummer 

- D angelegt von: 
(Sign.) 


- D angelegt am: 


- Versicherungsnummer 


- Zuordnung zu Register 
- Art des D 


-Aufbewahrungsfristen je 
Register 


-Schlüsselwörter 


Ziel: Akte als Zusammenfassung von Vorgängen. Vorgänge können 
Objekte liegen in Vorgängen. 
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VERFÜGBARKEIT 
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Anspruch & Herausforderung 
Abhängigkeit 


Die Abhängigkeit von elektronischer Information 
wird unterschätzt. 


Die Abhängigkeit von der Verfügbarkeit von 
elektronischer Information wächst ständig. Ganze 
Bereiche unseres Öffentlichen Lebens, unserer 
Wirtschaft und unserer Verwaltung arbeiten nur noch 
mit elektronischer Information. Ist sie nicht verfügbar, 
sind wir nicht arbeitsfähig — oder in Zukunft — nicht 
überlebensfähig. Die Frage nach der Verfügbarkeit, 
Vollständigkeit und Richtigkeit von Information ist 
längst eine Existenzfrage geworden. 


CULTURAL CHANGE 
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Cultural Change 


N 
CO 
ner ain 
Ge 


Cultural Change 


Ay 
f Li 


° 


Ir 


Die Verwendung digttater 
Daten zurmformation und) 
Kommunikation ist 
selbstverstäńdlich 
geworden 
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Cultural Change 


Erfahrungen in Projekten 

e Schritt von der Papier- zur digitalen 
Dokumentenbearbeitung in fast allen Generationen 
kein Akzeptanzproblem mehr 

e allerdings noch eine rechtliche bzw. regulatorische 
Fragestellung (Beispiel: Zulassungsdokumentation 
in der Pharmaindustrie) 


AUTOMATISIERUNG 
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Automatisierung 


Ständig fortschreitende Rechnerleistungen 


schnellere und bessere automatische Erfassung 
von Informationen 


höherer Grad von Automatisierung in 
Geschäftsprozessen 


Ermöglicht Einsparung manueller Tätigkeiten 
Vermeidet fehlerträchtige manuelle Tätigkeiten 


Überwindet den Flaschenhals bei aufwändiger 
Informationserfassung mit Indizierung 
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Klassifikation 


Die Bildung von Dokumentenklassen oder 
Informationsobjektklassen dient zur Gruppierung von 
Objekten mit gleichen Attributen oder Eigenschaften. 


Die Nutzung von Dokumentenklassen ist eine der 
wesentlichen Eigenschaften von Systemen um Dokumente 
und Informationsobjekte zu schützen, zu strukturieren und zu 
ordnen, in geeigneter Form in elektronischen Akten zu 
visualisieren und effizient zu verwalten. 


Typische Attribute von Dokumenten- oder Informations- 
objektklassen sind Schlagworte, Ordnungskriterien, 
Berechtigungen, Speicherorte, Aufobewahrungsfristen, 
Vernichtungszeitpunkte 


Den Prozess der Zuordnung von Objekten zu einer Klasse 
bezeichnet man als Klassifizierung oder auch Indizierung / 
Attributierung 
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Automatische Klassifikation 


Verringert manuellen Erfassungsaufwand 
Hilft bessere Suchergebnisse zu erhalten 
Vermeidet manuelle Fehler 

Beschleunigt Prozesse 


Automatische Klassifikation 


Nach der Erfassung durch den Scanner werden die 
Faksimiles mit OCR/ICR-Techniken interpretiert 


Anschließend werden Indexmerkmale nach 
vordefinierten Schemata herausgefiltert, geprüft 
und mit Stammdaten abgeglichen 


Selbstlernende Programme erlauben die 
Generierung von Strukturen, Aufbau von 
Ordnungssystematiken und Zuordnungen anhand 
der Dokumentinformationen 
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Automatische Klassifikation 
Input Management 


Verteilung 


Speicherort 


Automatische 


Klassifikation Speicherung 


Metadaten zum 
Informationsobjekt 


Ordnung schaffen bei der Erfassung 
und Speicherung. 
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Automatische Klassifikation 
Retrieval 


Ergebnis 


Repräsentation 
Repository Automatische 
Klassifikation 


Enterprise Search und 
„Google on my Desktop“ lassen grüßen! 
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Klassifikation & Semantic Web 


e Zukünftige Prozessmodellierung muss unter 
Einbeziehung des Semantic Web erfolgen, um damit 
eine feste Grundlage für die inhaltliche Verbindung von 
DMS, Content Management, ERP Systemen, 
Prozessmodell und Supply Chain Management sowie 
ggf. anderen Applikationen zu schaffen. 


Durch den Bezug auf existierende Informationsmodelle 
im Semantic Web wird der Aufwand zur Erstellung der 
Prozessmodelle und der Klassifikation der konkreten 
Objekte erheblich reduziert. 

In Zusammenhang mit der Klassifikation von Objekten 
auf Basis des Semantic Web ergibt sich damit ein Weg, 
taxonomische und kontextuelle Suche miteinander zu 
verbinden. 


Quelle: http://ftp.informatik.rwth-aachen.de/Publications/CEUR-W S/Vol-37/Fillies.pdf 





487 


Automatische Klassifikation 
Zusammenfassung 


manuelle Erfassung von Indizes ist ein Engpass fur 
die effiziente und akzeptierte Nutzung von ECM 
Zunehmende Automatisierung des Erkennens beim 
Scannen und der Erfassung von E-Mails durch 
verbesserte Klassifikationsverfahren 


Einsatz in der Suche als Basis fur erfolgreiches 
Wissensmanagement 

Verbesserung der Ergebnisse von Suchmaschinen 
und Volltextdatenbanken durch Ordnung und 
semantische Erschließung 
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Automatisierung 


Projekterfahrung 
e Grenzen der Automatisierung 

nur Standardsituationen sind automatisierbar 
e Teilautomatisierung 

e Erfassung 

e Kontrollierter Workflow 

e Recherche 





OUTSOURCING 
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Outsourcing 


e Eine neue Dimension durch SaaS und Cloud 
jenseits von ASP, Hosting und Outsourcing? 


Der Markt ist in den klassischen Bereichen 
variabler geworden 


Typische Szenarien: 
Scan-Outsourcing (outhouse — inhouse) 
Indizierungs-Outsourcing (outhouse — inhouse) 
Archiv-Outsourcing (ganz oder als Sicherheitskopie) 
Prozess-Outsourcing (outhouse) 
Betriebs-Outsourcing (outhouse — inhouse) 
Gesamt-Outsourcing (alles einschließlich Betrieb) 
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Aktuelle Fragen 


Gibt es überhaupt eigene „ECM"-Trends oder ist ECM nur noch Spielball allgemeiner 
IT-Trends? 


Es gibt noch wenige eigenständige ECM-Trends, aber ECM wird 
immer mehr von den allgemeinen ITK-Trends dominiert 


Überlebt ECM als eigenständige Disziplin oder löst es sich in Einzelkomponenten und 
Services auf? 


ECM wird zur Infrastruktur. Einzelne Subsysteme und wenige 


Anwendungen bleiben als ECM sichtbar 


Lassen sich Gebiete wie Knowledge Management, Business Process Management, 
Output Management etc. zukünftig weiterhin unter ECM subsumieren? 

Die Entwicklung driftet auseinander, obwohl immer mehr unter 
ECM subsummiert wird. 


Wie positioniert sich ECM im Umfeld von Cloud, Saas und Outsourcing? 

ECM gilt bereits als „altertümliche Inhouse-Strategie“. Es gibt 
wenig vollständige ECM-Angebote in der Cloud. Die wenigsten 
ECM-Anbieter sind auf die Cloud vorbereitet. 
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AUSBLICK 


NOCH EINMAL FRANK SCHIRRMACHER ... 
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Herausforderungen fur die 
Informationsgesellschaft 


Wer frisst wen in der digitalen Gesellschaft? 
Der darwinistische Wettlauf zwischen Mensch 
und Computer. 


„Die Informationsexplosion wird unser Gedächtnis, 


unsere Aufmerksamkeit und unsere geistigen 
Fähigkeiten verändern, unser Gehirn physisch 
verändern, vergleichbar nur den Muskel- und 
Körperveränderungen der Menschen im Zeitalter der 
industriellen Revolution. Kein Mensch kann sich 
diesem Wandel entziehen. Aber das sind nur 
Vorbereitungen auf einen ungleich größeren Wandel.“ 
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Vielen Dank fur Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: info@PROJECT-CONSULT.com 


Präsentation, Newsletter, weiterführende Informationen ... 
www.PROJECT-CONSULT.com 


Agenda 


13:30 — 14:00 


14:00 — 14:20 
14:20 — 15:05 


15:05 — 15:50 


15:50 — 16:10 


16:10 — 16:50 


16:50 — 17:40 


17:40 — 18:00 


Anmeldung, Begrüßungskaffee, Ausgabe der 
Unterlagen 


Begrüßung und Einführung: Von EIM zu ECM 


Prozessanalyse und Prozessumsetzung, 
Stolpersteine 


Aktuelle Rechtsfragen und Standards: Anforderungen 
und neue Urteile für das geordnete 
Informationsmanagement 


Kaffeepause 
Kosten / Nutzen und Wirtschaftlichkeit 


ECM Trends 2010: Aktuelle Entwicklungen aus dem 
EIM-Umfeld 


Individuelle Fragen im Kreis unserer Berater 
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